Podatności OpenDocMan
3 znanych podatności CVE w OpenDocMan, przetłumaczonych i ocenionych.
- CVE-2014-1945Wysokie
W podatności CVE-2014-1945 występuje luka typu SQL injection w pliku ajax_udf.php w OpenDocMan przed wersją 1.2.7.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru add_value.
- CVE-2021-45834Krytyczne
Podatność w OpenDocMan 1.4.4 umożliwia atakującemu ominięcie kontroli typu MIME podczas przesyłania plików przez add.php. Może to prowadzić do automatycznego przetworzenia złośliwych plików w środowisku produktu lub zdalnego wykonania kodu.
- CVE-2019-25684Wysokie
OpenDocMan 1.3.4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze 'where'. Atakujący mogą wysyłać żądania GET do search.php z złośliwymi ładunkami SQL w parametrze 'where', aby wyodrębnić wrażliwe informacje z bazy danych.