Wszystkie pakiety
Podatności E-Sic 1.0
4 znanych podatności CVE w E-Sic 1.0, przetłumaczonych i ocenionych.
- CVE-2017-15378Wysokie
W E-Sic 1.0 występuje podatność na atak typu SQL Injection w parametrze resetowania hasła (znanym jako parametr cpfcnpj w URI /reset).
- CVE-2017-15381Krytyczne
W E-Sic 1.0 występuje podatność typu SQL Injection poprzez parametr f w skrypcie wyszukiwania kodu pocztowego (buscacep.php).
- CVE-2017-15379Krytyczne
W E-Sic 1.0 występuje luka umożliwiająca ominięcie uwierzytelnienia poprzez użycie wartości '=' lub 'or' dla nazwy użytkownika i hasła w URI /index (login).
- CVE-2017-15373Krytyczne
E-Sic w wersji 1.0 umożliwia atak typu SQL injection poprzez parametr q w pliku esiclivre/restrito/inc/lkpcep.php, który jest częścią prywatnego obszaru wyszukiwania.