CVE-2023-36992

WysokieCVSS 7.2

Opublikowano: 07/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.98%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

Wersje TravianZ 8.3.4 i 8.3.3 zawierają podatność na wstrzyknięcie PHP w edytorze konfiguracji na stronie administracyjnej, co pozwala zdalnym atakującym na wykonanie kodu PHP.

Ocena ryzyka

Atakujący mogą zdalnie uruchomić dowolny kod PHP, co może prowadzić do przejęcia kontroli nad systemem oraz wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji TravianZ, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Inne podatności w TravianZ

CVE-2023-36995Średnie
TravianZ w wersji do 8.3.4 umożliwia atak XSS poprzez tag/nazwę sojuszu, stronę statystyk, preferencje linków, logi administracyjne lub ciasteczko COOKUSR.

Oryginalny opis (angielski, źródło NVD)

PHP injection in TravianZ 8.3.4 and 8.3.3 in the config editor in the admin page allows remote attackers to execute PHP code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS