Katalog CVE
CVE-2023-36994
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.74%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W TravianZ w wersjach 8.3.4 i 8.3.3 występuje nieprawidłowa kontrola dostępu w skrypcie instalacyjnym, co pozwala atakującemu na nadpisanie konfiguracji serwera oraz wstrzyknięcie kodu PHP.
Ocena ryzyka
Atakujący może zyskać pełną kontrolę nad serwerem, co prowadzi do poważnych naruszeń bezpieczeństwa i potencjalnej utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji TravianZ oraz przegląd i zabezpieczenie skryptów instalacyjnych przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
In TravianZ 8.3.4 and 8.3.3, Incorrect Access Control in the installation script allows an attacker to overwrite the server configuration and inject PHP code.