Podatności Dotclear
4 znanych podatności CVE w Dotclear, przetłumaczonych i ocenionych.
- CVE-2015-8832Wysokie
W Dotclear przed wersją 2.8.2 występują wielokrotne luki związane z niekompletną czarną listą, które pozwalają zdalnym uwierzytelnionym użytkownikom z uprawnieniami do zarządzania własnymi mediami oraz wpisami i komentarzami na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .pht, .phps lub .phtml.
- CVE-2016-7902Wysokie
W Dotclear przed wersją 2.10.3 występuje podatność na nieograniczone przesyłanie plików w metodzie fileUnzip->unzip, która pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do zarządzania elementami multimedialnymi na wykonanie dowolnego kodu poprzez przesłanie pliku ZIP zawierającego plik z odpowiednio skonstruowanym rozszerzeniem.
- CVE-2016-9268Wysokie
W Dotclear do wersji 2.10.4 występuje podatność na nieograniczone przesyłanie plików w module 'Instalacja lub aktualizacja ręczna', która pozwala zdalnym, uwierzytelnionym superadministratorom na wykonanie dowolnego kodu poprzez przesłanie pliku motywu z rozszerzeniem zip.
- CVE-2014-1613Wysokie
Dotclear w wersjach przed 2.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zserializowany obiekt w ciasteczku dc_passwd na stronie chronionej hasłem, co nie jest prawidłowo obsługiwane przez inc/public/lib.urlhandlers.php lub plugins/pages/_public.php.