CVE-2017-11325
WysokieStreszczenie
W Tilde CMS w wersji 1.0.1 odkryto problem, który pozwala na odczyt dowolnych plików poprzez atak typu file=../ w pliku actionphp/download.File.php.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Tilde CMS do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować możliwość przeprowadzania takich ataków.
Inne podatności w Tilde CMS 1.0.1
Zobacz wszystkie- CVE-2017-11326Wysokie
W Tilde CMS w wersji 1.0.1 odkryto problem, który pozwala na obejście wprowadzonych ograniczeń dotyczących przesyłania dowolnych plików poprzez manipulację nazwą pliku z rozszerzeniem .php.
- CVE-2017-11324Krytyczne
W Tilde CMS w wersji 1.0.1 zidentyfikowano problem związany z brakiem odpowiedniego zabezpieczenia znaku backtick, co prowadzi do podatności na SQL Injection w zapytaniu SELECT w pliku class.SystemAction.php.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Tilde CMS 1.0.1. Arbitrary files can be read via a file=../ attack on actionphp/download.File.php.