Podatności GoAutoDial GoAdmin CE
4 znanych podatności CVE w GoAutoDial GoAdmin CE, przetłumaczonych i ocenionych.
- CVE-2015-2845Wysokie
Funkcja cpanel w pliku go_site.php w GoAutoDial GoAdmin CE przed wersją 3.3-1421902800 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez część $type w PATH_INFO.
- CVE-2015-2844Wysokie
Funkcja cpanel w pliku go_site.php w GoAutoDial GoAdmin CE przed wersją 3.3-1420434000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez część $action w PATH_INFO.
- CVE-2015-2843Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w GoAutoDial GoAdmin CE przed wersją 3.3-1421902800 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) user_name lub (2) user_pass w pliku go_login.php oraz przez PATH_INFO do (3) go_login/validate_credentials/admin/ lub (4) index.php/go_site/go_get_user_info/.
- CVE-2015-2842Wysokie
W systemie GoAutoDial GoAdmin CE 3.x przed wersją 3.3-1421902800 występuje podatność na nieograniczone przesyłanie plików w funkcjonalności przesyłania plików audio. Atakujący może przesłać plik z rozszerzeniem wykonywalnym, co pozwala na zdalne wykonanie dowolnego kodu.