CVE-2017-17103
WysokieStreszczenie
Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_user/sys_user.php poprzez parametry $_POST[name] lub $_POST[email]. Ta podatność może prowadzić do eskalacji uprawnień z poziomu zwykłego użytkownika do uprawnień administratora.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do kont administratorów, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Fiyo CMS do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania wstrzykiwaniu SQL.
Inne podatności w Fiyo CMS 2.0.7
Zobacz wszystkie- CVE-2017-17104Wysokie
Fiyo CMS w wersji 2.0.7 posiada podatność na odczyt dowolnych plików w pliku check_file.php, która może być wykorzystana poprzez parametry $_GET['src'] lub $_GET['name'].
- CVE-2017-17102Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku /system/site.php poprzez parametr $_REQUEST['link'].
- CVE-2014-9147Wysokie
Fiyo CMS w wersji 2.0.1.8 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do pliku kopii zapasowej bazy danych w katalogu .backup/.
- CVE-2017-11630Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność, która pozwala zdalnym atakującym na usuwanie dowolnych plików poprzez sekwencje przejścia katalogów w parametrze pliku w żądaniu typu=database.
- CVE-2017-8853Wysokie
Fiyo CMS w wersji 2.0.7 posiada podatność na nieautoryzowane usuwanie plików w pliku backuper.php poprzez atak typu directory traversal w parametrze pliku podczas akcji act=db.
- CVE-2017-6823Wysokie
Fiyo CMS w wersji 2.0.6.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wyższych uprawnień poprzez zmodyfikowany parametr level w akcji app=user&act=edit.
- CVE-2014-9145Wysokie
W Fiyo CMS w wersji 2.0.1.8 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak id, cat, user, level, email oraz username, aby przeprowadzić atak.
- CVE-2015-3934Krytyczne
W Fiyo CMS 2.0_1.9.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'id' w pliku rating.php lub 'user' w procesie logowania.
- CVE-2014-9148Krytyczne
Fiyo CMS w wersji 2.0.1.8 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wykonanie funkcji super administratora 'Instaluj i aktualizuj' lub 'Kopia zapasowa' za pomocą parametru view w bezpośrednim żądaniu do fiyo/dapur.
- CVE-2017-11631Krytyczne
W Fiyo CMS w wersji 2.0.7 występuje podatność na wstrzyknięcie SQL w pliku status.php, która wykorzystuje parametr id.
Oryginalny opis (angielski, źródło NVD)
Fiyo CMS 2.0.7 has SQL injection in /apps/app_user/sys_user.php via $_POST[name] or $_POST[email]. This vulnerability can lead to escalation from normal user privileges to administrator privileges.