Podatności Discuz! X5.0
3 znanych podatności CVE w Discuz! X5.0, przetłumaczonych i ocenionych.
- CVE-2026-49952Krytyczne
W wersjach Discuz! X5.0 od 20260320 do 20260501 występuje podatność na obejście uwierzytelniania, która pozwala nieautoryzowanym atakującym zdalnym uzyskać dostęp do funkcji tworzenia kopii zapasowych i przywracania bazy danych. Wykorzystując wspólny klucz kryptograficzny, atakujący mogą wstrzykiwać złośliwe ładunki przez parametr nazwy użytkownika podczas logowania.
- CVE-2026-49954Wysokie
Discuz! X5.0 w wersjach od 20260320 do 20260610 zawiera podatność na lokalne włączenie pliku, która pozwala uwierzytelnionym administratorom na wykonanie dowolnego kodu poprzez import specjalnie przygotowanej konfiguracji wtyczki zawierającej sekwencje przejścia ścieżki.
- CVE-2026-49953Średnie
Discuz! X5.0 w wersjach od 20260320 do 20260610 zawiera podatność na obejście CAPTCHA, która pozwala nieautoryzowanym zdalnym atakującym na pokonanie kontroli wyzwań poprzez wykorzystanie ograniczonej złożoności i przewidywalnych zestawów znaków w generowanych obrazach CAPTCHA.