CVE-2017-2163

Wysokie

Opublikowano: 12/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność na przejście do katalogu w SOY CMS w wersjach od 1.8.1 do 1.8.12 pozwala uwierzytelnionym atakującym na odczyt dowolnych plików za pomocą parametru shop_id.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do dalszych ataków na system lub ujawnienia informacji poufnych.

Rekomendacja

Zaleca się aktualizację SOY CMS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób dostępu.

Inne podatności w SOY CMS

CVE-2026-78032Krytyczne
SOY CMS zawiera problem z deserializacją niezaufanych danych. Atakujący może wykonać dowolny kod z uprawnieniami serwera WWW.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in SOY CMS Ver.1.8.1 to Ver.1.8.12 allows authenticated attackers to read arbitrary files via shop_id.