Katalog CVE
CVE-2017-11585
KrytyczneStreszczenie
FineCms w wersji 5.0.9 zawiera podatność na zdalne wykonanie kodu PHP poprzez parametr 'param' w żądaniu action=cache do pliku libraries/Template.php, znaną jako Eval Injection.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania dowolnego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych.
Rekomendacja
Zaleca się aktualizację FineCms do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
dayrui FineCms 5.0.9 has remote PHP code execution via the param parameter in an action=cache request to libraries/Template.php, aka Eval Injection.