CVE-2015-2243

Wysokie

Opublikowano: 09/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność na przejście katalogu w Webshop hun 1.062S umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez sekwencje przejścia katalogu w parametrze mappa do index.php.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do poufnych danych lub plików na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Webshop hun oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed atakami typu directory traversal.

Inne podatności w Webshop hun 1.062S

CVE-2015-2242Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w Webshop hun 1.062S umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) termid lub (2) nyelv_id w index.php.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in Webshop hun 1.062S allows remote attackers to have unspecified impact via directory traversal sequences in the mappa parameter to index.php.