Katalog CVE
CVE-2022-36262
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.45%
Percentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
W systemie taocms 3.0.2 odkryto podatność w ustawieniach strony, która umożliwia wstrzyknięcie dowolnego kodu PHP poprzez modyfikację pliku config.php.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykonując złośliwy kod PHP, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Należy natychmiast zaktualizować taocms do najnowszej wersji oraz ograniczyć uprawnienia do pliku config.php, aby uniemożliwić jego modyfikację przez nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in taocms 3.0.2. in the website settings that allows arbitrary php code to be injected by modifying config.php.