Wszystkie pakiety
Podatności Paid To Read Script 2.0.5
3 znanych podatności CVE w Paid To Read Script 2.0.5, przetłumaczonych i ocenionych.
- CVE-2017-17779Krytyczne
Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL injection poprzez parametr id w pliku referrals.php.
- CVE-2017-17777Krytyczne
Skrypt Paid To Read w wersji 2.0.5 posiada lukę umożliwiającą ominięcie uwierzytelnienia w panelu administracyjnym poprzez bezpośrednie żądanie, co zostało udowodnione przez parametry fn w admin/viewvisitcamp.php oraz uid w admin/userview.php.
- CVE-2017-17651Krytyczne
Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL Injection poprzez parametry uid w admin/userview.php, fnum w admin/viewemcamp.php oraz fn w admin/viewvisitcamp.php.