CVE-2016-7452

Wysokie

Opublikowano: 03/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Edytor obrazów Pixidou w Exponent CMS przed wersją 2.3.9 patch 2 umożliwia przesyłanie złośliwych plików do dowolnego folderu na stronie poprzez atak typu directory traversal.

Ocena ryzyka

Organizacja może być narażona na złośliwe oprogramowanie oraz nieautoryzowany dostęp do danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Exponent CMS do wersji 2.3.9 patch 2 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Pixidou Image Editor w Exponent CMS

CVE-2016-7453Krytyczne
Edytor obrazów Pixidou w Exponent CMS przed wersją 2.3.9 patch 2 jest podatny na atak typu SQL Injection.

Oryginalny opis (angielski, źródło NVD)

The Pixidou Image Editor in Exponent CMS prior to v2.3.9 patch 2 could be used to upload a malicious file to any folder on the site via a cpi directory traversal.