Wszystkie pakiety
Podatności HelpDEZk 1.1.1
4 znanych podatności CVE w HelpDEZk 1.1.1, przetłumaczonych i ocenionych.
- CVE-2017-14146Wysokie
HelpDEZk w wersji 1.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez przesłanie załącznika .php, a następnie zażądanie go w katalogu helpdezk\app\uploads\helpdezk\attachments\.
- CVE-2017-7447Wysokie
HelpDEZk w wersji 1.1.1 zawiera podatność CSRF w admin/home#/logos/, co może prowadzić do zdalnego wykonania dowolnego kodu PHP.
- CVE-2017-7446Wysokie
HelpDEZk w wersji 1.1.1 zawiera podatność CSRF w ścieżce admin/home#/person/, co umożliwia uzyskanie uprawnień administratora.
- CVE-2017-14145Krytyczne
HelpDEZk w wersji 1.1.1 zawiera podatność typu SQL Injection w pliku loginController.php, która występuje w funkcji selectWarning. Problem ten dotyczy ścieżki admin/login/getWarningInfo/id/ w aplikacji.