Katalog CVE
CVE-2014-8705
KrytyczneStreszczenie
W Wonder CMS 2014 występuje podatność na zdalne włączenie pliku PHP w pliku editInplace.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze hook.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Wonder CMS do najnowszej wersji oraz zabezpieczenie aplikacji przed wstrzyknięciem złośliwego kodu.
Oryginalny opis (angielski, źródło NVD)
PHP remote file inclusion vulnerability in editInplace.php in Wonder CMS 2014 allows remote attackers to execute arbitrary PHP code via a URL in the hook parameter.