CVE-2017-15876
WysokieStreszczenie
Podatność na nieograniczone przesyłanie plików w GPWeb 8.4.61 pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnego typu pliku, w tym powłoki PHP.
Ocena ryzyka
Ta podatność może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się ograniczenie możliwości przesyłania plików tylko do zaufanych typów oraz wdrożenie dodatkowych mechanizmów weryfikacji przesyłanych plików.
Inne podatności w GPWeb 8.4.61
Zobacz wszystkie- CVE-2017-15877Krytyczne
W podatności CVE-2017-15877 w pliku db.php w GPWeb 8.4.61 występują niebezpieczne uprawnienia, które pozwalają zdalnym atakującym na przeglądanie bazy danych haseł i użytkowników.
- CVE-2017-15875Krytyczne
W podatności CVE-2017-15875 występuje luka w zabezpieczeniach związana z wstrzykiwaniem SQL w funkcji odzyskiwania hasła w GPWeb 8.4.61. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'checkemail'.
Oryginalny opis (angielski, źródło NVD)
Unrestricted File Upload vulnerability in GPWeb 8.4.61 allows remote authenticated users to upload any type of file, including a PHP shell.