Wszystkie pakiety
Podatności BlackCat CMS 1.2
3 znanych podatności CVE w BlackCat CMS 1.2, przetłumaczonych i ocenionych.
- CVE-2017-14399Wysokie
W BlackCat CMS w wersji 1.2.2 występuje podatność na nieograniczone przesyłanie plików w pliku backend/media/ajax_rename.php poprzez parametr rozszerzenia, co pozwala na zmianę rozszerzenia z .jpg na .php.
- CVE-2017-14050Wysokie
W BlackCat CMS w wersji 1.2, plik backend/addons/install.php umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez archiwum ZIP zawierające plik .php.
- CVE-2017-14048Wysokie
BlackCat CMS w wersji 1.2 pozwala zdalnym uwierzytelnionym użytkownikom na wstrzykiwanie dowolnego kodu PHP do pliku info.php poprzez spreparowany parametr new_modulename w backend/addons/ajax_create.php. Możliwe jest to również poprzez atak CSRF.