Podatności Fiyo CMS 2.0.7

Fiyo CMS w wersji 2.0.7 posiada podatność na odczyt dowolnych plików w pliku check_file.php, która może być wykorzystana poprzez parametry $_GET['src'] lub $_GET['name'].

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_user/sys_user.php poprzez parametry $_POST[name] lub $_POST[email]. Ta podatność może prowadzić do eskalacji uprawnień z poziomu zwykłego użytkownika do uprawnień administratora.

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku /system/site.php poprzez parametr $_REQUEST['link'].

Fiyo CMS w wersji 2.0.1.8 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do pliku kopii zapasowej bazy danych w katalogu .backup/.

Fiyo CMS w wersji 2.0.7 zawiera podatność, która pozwala zdalnym atakującym na usuwanie dowolnych plików poprzez sekwencje przejścia katalogów w parametrze pliku w żądaniu typu=database.

Fiyo CMS w wersji 2.0.7 posiada podatność na nieautoryzowane usuwanie plików w pliku backuper.php poprzez atak typu directory traversal w parametrze pliku podczas akcji act=db.

Fiyo CMS w wersji 2.0.6.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wyższych uprawnień poprzez zmodyfikowany parametr level w akcji app=user&act=edit.

W Fiyo CMS w wersji 2.0.1.8 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak id, cat, user, level, email oraz username, aby przeprowadzić atak.

W Fiyo CMS 2.0_1.9.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'id' w pliku rating.php lub 'user' w procesie logowania.

Fiyo CMS w wersji 2.0.1.8 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wykonanie funkcji super administratora 'Instaluj i aktualizuj' lub 'Kopia zapasowa' za pomocą parametru view w bezpośrednim żądaniu do fiyo/dapur.

W Fiyo CMS w wersji 2.0.7 występuje podatność na wstrzyknięcie SQL w pliku status.php, która wykorzystuje parametr id.

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_article/controller/editor.php poprzez parametry $_POST['id'] oraz $_POST['art_title'].

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku article_list.php, która wykorzystuje parametry $_GET['cat'], $_GET['user'], $_GET['level'] oraz $_GET['iSortCol_'.$i].

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku article_status.php, która wykorzystuje parametr $_GET['id'].

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_comment/controller/insert.php poprzez parametr name.

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku dapur/apps/app_article/sys_article.php, wykorzystując zmienne $_POST['parent_id'], $_POST['desc'], $_POST['keys'] oraz $_POST['level'].

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku dapur/apps/app_comment/sys_comment.php, wykorzystując dane z $_POST oraz $_REQUEST.

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku comment_status.php, która wykorzystuje parametr $_GET['id'].

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku comment_status.php, poprzez parametr $_GET['id'].

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzyknięcie SQL w pliku sys_article.php, która występuje poprzez parametr name podczas edytowania lub dodawania nazwy tagu.