Podatności Crafter CMS
6 znanych podatności CVE w Crafter CMS, przetłumaczonych i ocenionych.
- CVE-2017-15681Krytyczne
W Crafter CMS Crafter Studio 3.0.1 występuje podatność na przemieszczanie się po katalogach, która pozwala nieuwierzytelnionym atakującym nadpisywać pliki systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu (RCE).
- CVE-2017-15685Wysokie
Crafter CMS Crafter Studio 3.0.1 zawiera podatność XML External Entity (XXE). Nieuwierzytelniony atakujący może utworzyć witrynę ze specjalnie spreparowanym XML, co umożliwia zdalne odczytywanie plików systemu operacyjnego poza pasmem.
- CVE-2017-15684Wysokie
Crafter CMS Crafter Studio 3.0.1 zawiera podatność na przemieszczanie się po katalogach, która umożliwia nieuwierzytelnionym atakującym przeglądanie plików z systemu operacyjnego.
- CVE-2017-15683Wysokie
W Crafter CMS Crafter Studio 3.0.1 nieuwierzytelniony atakujący może utworzyć witrynę ze specjalnie spreparowanym XML, co umożliwia zdalne odczytywanie plików systemu operacyjnego poza pasmem.
- CVE-2017-15682Średnie
W Crafter CMS Crafter Studio 3.0.1 nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, co prowadzi do trwałego/ukrytego XSS w panelu administracyjnym.
- CVE-2017-15680Średnie
W Crafter CMS Crafter Studio 3.0.1 wykryto podatność IDOR (Insecure Direct Object Reference), która umożliwia nieuwierzytelnionym atakującym przeglądanie i modyfikowanie danych administracyjnych.