CVE-2023-1728
KrytyczneStreszczenie
Podatność w systemie LMS firmy Fernus Informatics pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co może prowadzić do wstrzyknięcia poleceń systemowych oraz wstrzyknięcia SSI.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym przejęcia kontroli nad serwerem oraz ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację systemu LMS do wersji 23.04.03 lub nowszej, aby usunąć tę podatność.
Inne podatności w LMS
Zobacz wszystkie- CVE-2026-27404Wysokie
W systemie LMS w wersji 9.7 i starszych występuje nieuwierzytelniona podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.
- CVE-2026-78532Wysokie
Wtyczka LMS w wersjach do 8.3 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Podatność pozwala na wstrzyknięcie złośliwego skryptu do strony.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in Fernus Informatics LMS allows OS Command Injection, Server Side Include (SSI) Injection. This issue affects LMS: before 23.04.03.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS