Wszystkie pakiety
Podatności GPWeb 8.4.61
3 znanych podatności CVE w GPWeb 8.4.61, przetłumaczonych i ocenionych.
- CVE-2017-15876Wysokie
Podatność na nieograniczone przesyłanie plików w GPWeb 8.4.61 pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnego typu pliku, w tym powłoki PHP.
- CVE-2017-15877Krytyczne
W podatności CVE-2017-15877 w pliku db.php w GPWeb 8.4.61 występują niebezpieczne uprawnienia, które pozwalają zdalnym atakującym na przeglądanie bazy danych haseł i użytkowników.
- CVE-2017-15875Krytyczne
W podatności CVE-2017-15875 występuje luka w zabezpieczeniach związana z wstrzykiwaniem SQL w funkcji odzyskiwania hasła w GPWeb 8.4.61. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'checkemail'.