Wszystkie pakiety
Podatności flatCore 1.4.6
4 znanych podatności CVE w flatCore 1.4.6, przetłumaczonych i ocenionych.
- CVE-2017-8868Wysokie
W pliku acp/core/files.browser.php w flatCore 1.4.7 występuje podatność umożliwiająca usunięcie plików poprzez atak typu directory traversal w parametrze delete w acp/acp.php. Ryzyko może być ograniczone do żądań przesyłanych przez CSRF.
- CVE-2017-7879Wysokie
Podatność na wstrzykiwanie SQL w flatCore w wersji 1.4.6 umożliwia atakującemu odczytanie zawartości bazy danych.
- CVE-2017-7877Wysokie
Podatność CSRF w flatCore w wersji 1.4.6 umożliwia zdalnym atakującym modyfikację konfiguracji CMS.
- CVE-2017-7878Krytyczne
Podatność typu SQL Injection w flatCore w wersji 1.4.6 umożliwia atakującemu odczyt i zapis do bazy danych użytkowników.