Wszystkie pakiety
Podatności Dcat-Admin
3 znanych podatności CVE w Dcat-Admin, przetłumaczonych i ocenionych.
- CVE-2026-11621Średnie
Dcat-Admin do wersji 2.2.3-beta ma podatność w funkcji editorMDUpload na stronie ustawień użytkownika. Manipulacja argumentem editormd-image-file prowadzi do nieograniczonego przesyłania plików. Atak może być zdalny.
- CVE-2024-29644Średnie
W dcat-admin w wersji 2.1.3 i wcześniejszych wykryto podatność na atak XSS (Cross-Site Scripting). Zdalny atakujący może wykorzystać pole logowania użytkownika do wstrzyknięcia złośliwego skryptu i wykonania dowolnego kodu.
- CVE-2023-33736Średnie
W Dcat-Admin w wersji 2.1.3-beta występuje podatność typu stored cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru URL.