CVE-2016-4895
WysokieStreszczenie
SetsucoCMS we wszystkich wersjach pozwala zdalnym, uwierzytelnionym atakującym na przeprowadzenie ataków typu wstrzykiwanie kodu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację SetsucoCMS do najnowszej wersji oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w SetsucoCMS
Zobacz wszystkie- CVE-2016-4893Wysokie
Podatność na wstrzykiwanie SQL w SetsucoCMS we wszystkich wersjach pozwala zdalnym, uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2016-4891Wysokie
Podatność CSRF w SetsucoCMS we wszystkich wersjach umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratora i zmianę ustawień za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
SetsucoCMS all versions allows remote authenticated attackers to conduct code injection attacks via unspecified vectors.