Podatności AvantFAX
3 znanych podatności CVE w AvantFAX, przetłumaczonych i ocenionych.
- CVE-2023-23328Wysokie
Podatność umożliwia uwierzytelnionemu użytkownikowi ominięcie walidacji typu pliku PHP w skrypcie FileUpload.php poprzez przesłanie specjalnie spreparowanego pliku PHP. Luka występuje w systemie AvantFAX w wersji 3.3.7.
- CVE-2023-23327Średnie
W AvantFAX 3.3.7 wykryto podatność na ujawnienie informacji. Kopie zapasowe wysłanych/odebranych faksów oraz bazy danych są przechowywane z bieżącą datą jako nazwą pliku i hostowane na serwerze WWW bez kontroli dostępu.
- CVE-2023-23326Średnie
W AvantFAX 3.3.7 wykryto podatność na trwałe XSS. Uwierzytelniony użytkownik o niskich uprawnieniach może wstrzyknąć dowolny kod JavaScript do swojego adresu e-mail, który zostanie wykonany, gdy administrator zaloguje się do AvantFAX i wyświetli panel administracyjny.