CVE-2014-8701
WysokieStreszczenie
Wonder CMS 2014 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez przeglądanie pliku /files/password, który ujawnia hasło w postaci nieosolonego hasha MD5.
Ocena ryzyka
Atakujący mogą zdobyć hasła użytkowników, co prowadzi do potencjalnego przejęcia kont i dostępu do poufnych danych.
Rekomendacja
Zaleca się zabezpieczenie pliku /files/password oraz wdrożenie silniejszych metod haszowania haseł, takich jak bcrypt.
Inne podatności w Wonder CMS 2014
Zobacz wszystkie- CVE-2023-41425Średnie
Podatność na atak XSS w Wonder CMS w wersjach od 3.2.0 do 3.4.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego skryptu do komponentu installModule.
- CVE-2014-8705Krytyczne
W Wonder CMS 2014 występuje podatność na zdalne włączenie pliku PHP w pliku editInplace.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze hook.
- CVE-2014-8704Krytyczne
Podatność na przejście do katalogu w pliku index.php w Wonder CMS 2014 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą spreparowanego motywu.
Oryginalny opis (angielski, źródło NVD)
Wonder CMS 2014 allows remote attackers to obtain sensitive information by viewing /files/password, which reveals the unsalted MD5 hashed password.