CVE-2017-17104
WysokieStreszczenie
Fiyo CMS w wersji 2.0.7 posiada podatność na odczyt dowolnych plików w pliku check_file.php, która może być wykorzystana poprzez parametry $_GET['src'] lub $_GET['name'].
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych informacji z systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Fiyo CMS do najnowszej wersji oraz ograniczenie dostępu do pliku check_file.php.
Inne podatności w Fiyo CMS 2.0.7
Zobacz wszystkie- CVE-2017-17103Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_user/sys_user.php poprzez parametry $_POST[name] lub $_POST[email]. Ta podatność może prowadzić do eskalacji uprawnień z poziomu zwykłego użytkownika do uprawnień administratora.
- CVE-2017-17102Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku /system/site.php poprzez parametr $_REQUEST['link'].
- CVE-2014-9147Wysokie
Fiyo CMS w wersji 2.0.1.8 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do pliku kopii zapasowej bazy danych w katalogu .backup/.
- CVE-2017-11630Wysokie
Fiyo CMS w wersji 2.0.7 zawiera podatność, która pozwala zdalnym atakującym na usuwanie dowolnych plików poprzez sekwencje przejścia katalogów w parametrze pliku w żądaniu typu=database.
- CVE-2017-8853Wysokie
Fiyo CMS w wersji 2.0.7 posiada podatność na nieautoryzowane usuwanie plików w pliku backuper.php poprzez atak typu directory traversal w parametrze pliku podczas akcji act=db.
- CVE-2017-6823Wysokie
Fiyo CMS w wersji 2.0.6.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wyższych uprawnień poprzez zmodyfikowany parametr level w akcji app=user&act=edit.
- CVE-2014-9145Wysokie
W Fiyo CMS w wersji 2.0.1.8 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak id, cat, user, level, email oraz username, aby przeprowadzić atak.
- CVE-2015-3934Krytyczne
W Fiyo CMS 2.0_1.9.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'id' w pliku rating.php lub 'user' w procesie logowania.
- CVE-2014-9148Krytyczne
Fiyo CMS w wersji 2.0.1.8 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wykonanie funkcji super administratora 'Instaluj i aktualizuj' lub 'Kopia zapasowa' za pomocą parametru view w bezpośrednim żądaniu do fiyo/dapur.
- CVE-2017-11631Krytyczne
W Fiyo CMS w wersji 2.0.7 występuje podatność na wstrzyknięcie SQL w pliku status.php, która wykorzystuje parametr id.
Oryginalny opis (angielski, źródło NVD)
Fiyo CMS 2.0.7 has an arbitrary file read vulnerability in dapur/apps/app_theme/libs/check_file.php via $_GET['src'] or $_GET['name'].