CVE-2015-9227

Wysokie

Opublikowano: 11/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-9227 w AlegroCart 1.2.8 występuje luka zdalnego dołączania plików w funkcji get_file, co pozwala zdalnym administratorom na wykonanie dowolnego kodu PHP poprzez URL w parametrze file_path.

Ocena ryzyka

Luka ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji AlegroCart oraz wprowadzenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko zdalnego wykonania kodu.

Inne podatności w AlegroCart 1.2.8

CVE-2015-9226Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w AlegroCart 1.2.8 umożliwiają zdalnym administratorom oraz uwierzytelnionym użytkownikom wykonanie dowolnych poleceń SQL poprzez odpowiednie parametry w funkcjach związanych z pobieraniem i aktualizacją zamówień.

Oryginalny opis (angielski, źródło NVD)

PHP remote file inclusion vulnerability in the get_file function in upload/admin2/controller/report_logs.php in AlegroCart 1.2.8 allows remote administrators to execute arbitrary PHP code via a URL in the file_path parameter to upload/admin2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS