CVE-2015-1371

Wysokie

Opublikowano: 27/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W ferretCMS w wersji 1.0.4-alpha występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym administratorom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad serwerem.

Rekomendacja

Zaleca się aktualizację ferretCMS do najnowszej wersji oraz wdrożenie ścisłych kontroli dotyczących przesyłania plików, aby zapobiec przesyłaniu plików z niebezpiecznymi rozszerzeniami.

Inne podatności w ferretCMS 1.0.4-alpha

CVE-2015-1372Wysokie
Podatność na wstrzykiwanie SQL w ferretCMS 1.0.4-alpha umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p w akcji aktualizacji w admin.php.

Oryginalny opis (angielski, źródło NVD)

Unrestricted file upload vulnerability in ferretCMS 1.0.4-alpha allows remote administrators to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in custom/uploads/.