CVE-2017-8297
KrytyczneStreszczenie
Występuje podatność na przejście ścieżki w simple-file-manager przed 2017-04-26, która dotyczy pliku index.php, będącego jedynym komponentem 'Simple PHP File Manager'.
Ocena ryzyka
Podatność ta może umożliwić atakującym dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację simple-file-manager do wersji po 2017-04-26, aby usunąć tę podatność.
Inne podatności w index.php
Zobacz wszystkie- CVE-2023-41364Krytyczne
W wersjach tine do 2023.01.14.325 parametr sort w punkcie końcowym /index.php umożliwia wstrzyknięcie SQL.
- CVE-2023-4112Średnie
W oprogramowaniu PHP Jabbers Shuttle Booking Software w wersji 1.0 zidentyfikowano podatność, która prowadzi do ataków typu cross-site scripting (XSS) poprzez manipulację plikiem /index.php. Atak można przeprowadzić zdalnie.
- CVE-2023-3685Niskie
W podatności CVE-2023-3685 w silniku wyszukiwania Nesote Inout Search Engine AI Edition 1.1 zidentyfikowano problem związany z manipulacją argumentem 'page' w pliku /index.php, co prowadzi do ataku typu cross-site scripting.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability exists in simple-file-manager before 2017-04-26, affecting index.php (the sole "Simple PHP File Manager" component).