CVE-2014-9147
WysokieStreszczenie
Fiyo CMS w wersji 2.0.1.8 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do pliku kopii zapasowej bazy danych w katalogu .backup/.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.
Rekomendacja
Zaleca się zabezpieczenie dostępu do katalogu .backup/ oraz wdrożenie odpowiednich mechanizmów autoryzacji i uwierzytelniania.
Inne podatności w Fiyo CMS 2.0.1.8
Zobacz wszystkie- CVE-2017-17104Wysokie
Fiyo CMS w wersji 2.0.7 posiada podatność na odczyt dowolnych plików w pliku check_file.php, która może być wykorzystana poprzez parametry $_GET['src'] lub $_GET['name'].
- CVE-2017-17103Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_user/sys_user.php poprzez parametry $_POST[name] lub $_POST[email]. Ta podatność może prowadzić do eskalacji uprawnień z poziomu zwykłego użytkownika do uprawnień administratora.
- CVE-2017-17102Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku /system/site.php poprzez parametr $_REQUEST['link'].
- CVE-2017-11630Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność, która pozwala zdalnym atakującym na usuwanie dowolnych plików poprzez sekwencje przejścia katalogów w parametrze pliku w żądaniu typu=database.
- CVE-2017-8853Wysokie
Fiyo CMS w wersji 2.0.7 posiada podatność na nieautoryzowane usuwanie plików w pliku backuper.php poprzez atak typu directory traversal w parametrze pliku podczas akcji act=db.
- CVE-2017-6823Wysokie
Fiyo CMS w wersji 2.0.6.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wyższych uprawnień poprzez zmodyfikowany parametr level w akcji app=user&act=edit.
- CVE-2014-9145Wysokie
W Fiyo CMS w wersji 2.0.1.8 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak id, cat, user, level, email oraz username, aby przeprowadzić atak.
- CVE-2015-3934Krytyczne
W Fiyo CMS 2.0_1.9.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'id' w pliku rating.php lub 'user' w procesie logowania.
- CVE-2014-9148Krytyczne
Fiyo CMS w wersji 2.0.1.8 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wykonanie funkcji super administratora 'Instaluj i aktualizuj' lub 'Kopia zapasowa' za pomocą parametru view w bezpośrednim żądaniu do fiyo/dapur.
- CVE-2017-11631Krytyczne
W Fiyo CMS w wersji 2.0.7 występuje podatność na wstrzyknięcie SQL w pliku status.php, która wykorzystuje parametr id.
Oryginalny opis (angielski, źródło NVD)
Fiyo CMS 2.0.1.8 allows remote attackers to obtain sensitive information via a direct request to the database backup file in .backup/.