Wszystkie pakiety
Podatności Biometric Shift Employee Management System
3 znanych podatności CVE w Biometric Shift Employee Management System, przetłumaczonych i ocenionych.
- CVE-2017-17990Wysokie
System zarządzania pracownikami Biometric Shift zawiera podatność CSRF w pliku index.php w akcji edit_holiday.
- CVE-2017-17876Wysokie
System zarządzania pracownikami Biometric Shift w wersji 3.0 pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dotyczących odczytu plików poprzez żądanie user=download z określoną ścieżką w parametrze path.
- CVE-2017-17992Krytyczne
System zarządzania pracownikami Biometric Shift umożliwia pobieranie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze form_file_name w akcji download_form.