Wszystkie pakiety
Podatności iCMS
3 znanych podatności CVE w iCMS, przetłumaczonych i ocenionych.
- CVE-2023-39806Krytyczne
W systemie iCMS w wersji 7.0.16 wykryto podatność na wstrzykiwanie SQL w funkcji bakupdata. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2023-39805Krytyczne
W systemie iCMS w wersji 7.0.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'where' w pliku admincp.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2025-15394Średnie
Wykryto podatność w iCMS do wersji 8.0.0. Funkcja Save w pliku app/config/ConfigAdmincp.php komponentu POST Parameter Handler umożliwia wstrzyknięcie kodu poprzez manipulację argumentem config. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.