CVE-2017-11630
WysokieStreszczenie
Fiyo CMS w wersji 2.0.7 zawiera podatność, która pozwala zdalnym atakującym na usuwanie dowolnych plików poprzez sekwencje przejścia katalogów w parametrze pliku w żądaniu typu=database.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego usunięcia ważnych plików, co może wpłynąć na integralność systemu oraz dostępność danych.
Rekomendacja
Zaleca się aktualizację Fiyo CMS do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, aby zablokować sekwencje przejścia katalogów.
Inne podatności w Fiyo CMS 2.0.7
Zobacz wszystkie- CVE-2017-17104Wysokie
Fiyo CMS w wersji 2.0.7 posiada podatność na odczyt dowolnych plików w pliku check_file.php, która może być wykorzystana poprzez parametry $_GET['src'] lub $_GET['name'].
- CVE-2017-17103Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_user/sys_user.php poprzez parametry $_POST[name] lub $_POST[email]. Ta podatność może prowadzić do eskalacji uprawnień z poziomu zwykłego użytkownika do uprawnień administratora.
- CVE-2017-17102Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku /system/site.php poprzez parametr $_REQUEST['link'].
- CVE-2014-9147Wysokie
Fiyo CMS w wersji 2.0.1.8 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do pliku kopii zapasowej bazy danych w katalogu .backup/.
- CVE-2017-8853Wysokie
Fiyo CMS w wersji 2.0.7 posiada podatność na nieautoryzowane usuwanie plików w pliku backuper.php poprzez atak typu directory traversal w parametrze pliku podczas akcji act=db.
- CVE-2017-6823Wysokie
Fiyo CMS w wersji 2.0.6.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wyższych uprawnień poprzez zmodyfikowany parametr level w akcji app=user&act=edit.
- CVE-2014-9145Wysokie
W Fiyo CMS w wersji 2.0.1.8 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak id, cat, user, level, email oraz username, aby przeprowadzić atak.
- CVE-2015-3934Krytyczne
W Fiyo CMS 2.0_1.9.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'id' w pliku rating.php lub 'user' w procesie logowania.
- CVE-2014-9148Krytyczne
Fiyo CMS w wersji 2.0.1.8 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wykonanie funkcji super administratora 'Instaluj i aktualizuj' lub 'Kopia zapasowa' za pomocą parametru view w bezpośrednim żądaniu do fiyo/dapur.
- CVE-2017-11631Krytyczne
W Fiyo CMS w wersji 2.0.7 występuje podatność na wstrzyknięcie SQL w pliku status.php, która wykorzystuje parametr id.
Oryginalny opis (angielski, źródło NVD)
dapur\apps\app_config\controller\backuper.php in Fiyo CMS 2.0.7 allows remote attackers to delete arbitrary files via directory traversal sequences in the file parameter in a type=database request, a different vulnerability than CVE-2017-8853.