CVE-2017-7877
WysokieStreszczenie
Podatność CSRF w flatCore w wersji 1.4.6 umożliwia zdalnym atakującym modyfikację konfiguracji CMS.
Ocena ryzyka
Atakujący mogą wprowadzać nieautoryzowane zmiany w konfiguracji systemu zarządzania treścią, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji flatCore, aby usunąć tę podatność.
Inne podatności w flatCore 1.4.6
Zobacz wszystkie- CVE-2017-8868Wysokie
W pliku acp/core/files.browser.php w flatCore 1.4.7 występuje podatność umożliwiająca usunięcie plików poprzez atak typu directory traversal w parametrze delete w acp/acp.php. Ryzyko może być ograniczone do żądań przesyłanych przez CSRF.
- CVE-2017-7879Wysokie
Podatność na wstrzykiwanie SQL w flatCore w wersji 1.4.6 umożliwia atakującemu odczytanie zawartości bazy danych.
- CVE-2017-7878Krytyczne
Podatność typu SQL Injection w flatCore w wersji 1.4.6 umożliwia atakującemu odczyt i zapis do bazy danych użytkowników.
Oryginalny opis (angielski, źródło NVD)
CSRF vulnerability in flatCore version 1.4.6 allows remote attackers to modify CMS configurations.