CVE-2022-36262
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
W systemie taocms 3.0.2 odkryto podatność w ustawieniach strony, która umożliwia wstrzyknięcie dowolnego kodu PHP poprzez modyfikację pliku config.php.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykonując złośliwy kod PHP, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Należy natychmiast zaktualizować taocms do najnowszej wersji oraz ograniczyć uprawnienia do pliku config.php, aby uniemożliwić jego modyfikację przez nieautoryzowanych użytkowników.
Inne podatności w taocms
Zobacz wszystkie- CVE-2022-25578Krytyczne
Podatność w taocms v3.0.2 umożliwia atakującym wstrzyknięcie kodu poprzez dowolną edycję pliku .htaccess. Atakujący może zmodyfikować ten plik, aby wykonać złośliwe polecenia na serwerze.
- CVE-2023-34654Średnie
Taocms w wersjach do 3.0.2 jest podatny na ataki typu Cross Site Scripting (XSS), co może umożliwić atakującym wstrzykiwanie złośliwego kodu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in taocms 3.0.2. in the website settings that allows arbitrary php code to be injected by modifying config.php.