Katalog CVE
CVE-2017-10968
KrytyczneStreszczenie
Podatność w FineCMS do wersji z 7 lipca 2017 roku umożliwia zdalne wykonanie kodu PHP poprzez umieszczenie kodu po znaczniku "<?php" w żądaniu route=template.
Ocena ryzyka
Atakujący może w pełni przejąć kontrolę nad serwerem, wykonując dowolny kod PHP, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Należy natychmiast zaktualizować FineCMS do najnowszej dostępnej wersji lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem kodu w parametrze route.
Oryginalny opis (angielski, źródło NVD)
In FineCMS through 2017-07-07, application\core\controller\template.php allows remote PHP code execution by placing the code after "<?php" in a route=template request.