CVE-2014-9145
WysokieStreszczenie
W Fiyo CMS w wersji 2.0.1.8 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak id, cat, user, level, email oraz username, aby przeprowadzić atak.
Ocena ryzyka
Podatności te mogą prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować ujawnieniem wrażliwych informacji lub modyfikacją danych. Organizacje powinny być świadome ryzyka związanego z wykorzystaniem tej wersji CMS.
Rekomendacja
Zaleca się aktualizację Fiyo CMS do najnowszej wersji, która eliminuje te podatności. Dodatkowo, warto wprowadzić zabezpieczenia, takie jak filtrowanie i walidacja danych wejściowych.
Inne podatności w Fiyo CMS 2.0.1.8
Zobacz wszystkie- CVE-2017-17104Wysokie
Fiyo CMS w wersji 2.0.7 posiada podatność na odczyt dowolnych plików w pliku check_file.php, która może być wykorzystana poprzez parametry $_GET['src'] lub $_GET['name'].
- CVE-2017-17103Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_user/sys_user.php poprzez parametry $_POST[name] lub $_POST[email]. Ta podatność może prowadzić do eskalacji uprawnień z poziomu zwykłego użytkownika do uprawnień administratora.
- CVE-2017-17102Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku /system/site.php poprzez parametr $_REQUEST['link'].
- CVE-2014-9147Wysokie
Fiyo CMS w wersji 2.0.1.8 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do pliku kopii zapasowej bazy danych w katalogu .backup/.
- CVE-2017-11630Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność, która pozwala zdalnym atakującym na usuwanie dowolnych plików poprzez sekwencje przejścia katalogów w parametrze pliku w żądaniu typu=database.
- CVE-2017-8853Wysokie
Fiyo CMS w wersji 2.0.7 posiada podatność na nieautoryzowane usuwanie plików w pliku backuper.php poprzez atak typu directory traversal w parametrze pliku podczas akcji act=db.
- CVE-2017-6823Wysokie
Fiyo CMS w wersji 2.0.6.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wyższych uprawnień poprzez zmodyfikowany parametr level w akcji app=user&act=edit.
- CVE-2015-3934Krytyczne
W Fiyo CMS 2.0_1.9.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'id' w pliku rating.php lub 'user' w procesie logowania.
- CVE-2014-9148Krytyczne
Fiyo CMS w wersji 2.0.1.8 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wykonanie funkcji super administratora 'Instaluj i aktualizuj' lub 'Kopia zapasowa' za pomocą parametru view w bezpośrednim żądaniu do fiyo/dapur.
- CVE-2017-11631Krytyczne
W Fiyo CMS w wersji 2.0.7 występuje podatność na wstrzyknięcie SQL w pliku status.php, która wykorzystuje parametr id.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in Fiyo CMS 2.0.1.8 allow remote attackers to execute arbitrary SQL commands via the (1) id parameter in an edit action to dapur/index.php; (2) cat, (3) user, or (4) level parameter to dapur/apps/app_article/controller/article_list.php; or (5) email parameter in an email action or (6) username parameter in a user action to dapur/apps/app_user/controller/check_user.php.