Podatności OTCMS do wersji 6.62
4 znanych podatności CVE w OTCMS do wersji 6.62, przetłumaczonych i ocenionych.
- CVE-2023-3241Niskie
W OTCMS w wersjach do 6.62 zidentyfikowano podatność, która umożliwia atak typu path traversal poprzez manipulację argumentem url w pliku /admin/read.php?mudi=announContent.
- CVE-2023-3239Niskie
W OTCMS do wersji 6.62 zidentyfikowano podatność, która umożliwia atak typu path traversal poprzez manipulację argumentem img w pliku admin/readDeal.php?mudi=readQrCode.
- CVE-2023-3238Średnie
W OTCMS w wersjach do 6.62 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /admin/read.php?mudi=getSignal. Manipulacja argumentem signalUrl prowadzi do ataku typu server-side request forgery.
- CVE-2023-3237Średnie
W OTCMS w wersjach do 6.62 odkryto krytyczną podatność, która dotyczy nieznanego kodu. Manipulacja argumentem username/password z użyciem wartości admin prowadzi do wykorzystania twardo zakodowanego hasła.