Katalog CVE
CVE-2017-7625
KrytyczneStreszczenie
W Fiyo CMS w wersjach 2.x do 2.0.7, atakujący mogą przesłać webshell za pomocą parametru content do '/dapur/apps/app_theme/libs/save_file.php', co pozwala na wykonanie kodu.
Ocena ryzyka
Możliwość zdalnego wykonania kodu stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację Fiyo CMS do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować możliwość przesyłania nieautoryzowanych plików.
Oryginalny opis (angielski, źródło NVD)
In Fiyo CMS 2.x through 2.0.7, attackers may upload a webshell via the content parameter to "/dapur/apps/app_theme/libs/save_file.php" and then execute code.