Wszystkie pakiety
Podatności Maxum Rumpus
3 znanych podatności CVE w Maxum Rumpus, przetłumaczonych i ocenionych.
- CVE-2020-27576Średnie
Podatność XSS w Maxum Rumpus 8.2.13 i 8.2.14 umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez nazwę folderu. Brak odpowiedniej walidacji danych wejściowych prowadzi do trwałego przechowywania skryptu na serwerze.
- CVE-2020-27575Wysokie
W aplikacji Maxum Rumpus 8.2.13 i 8.2.14 wykryto podatność na wstrzykiwanie poleceń. Funkcjonalność zarządzania użytkownikami w panelu administracyjnym zawiera parametr, który z powodu niewystarczającej walidacji umożliwia wykonanie dowolnych poleceń systemowych.
- CVE-2020-27574Wysokie
Podatność CSRF w Maxum Rumpus 8.2.13 i 8.2.14 umożliwia atakującemu wykonanie niezamierzonych działań w aplikacji webowej, jeśli uwierzytelniony użytkownik odwiedzi złośliwą stronę.