Podatności PivotX 2.3.11
4 znanych podatności CVE w PivotX 2.3.11, przetłumaczonych i ocenionych.
- CVE-2017-14958Wysokie
W pliku lib.php w PivotX 2.3.11 nie zablokowano poprawnie przesyłania niebezpiecznych typów plików przez użytkowników z uprawnieniami administratora, co umożliwia zdalne wykonanie kodu PHP poprzez przesłanie pliku .php.
- CVE-2017-8402Wysokie
PivotX w wersji 2.3.11 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku .htaccess.
- CVE-2017-7570Wysokie
PivotX w wersji 2.3.11 pozwala zdalnym, uwierzytelnionym użytkownikom zaawansowanym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z bezpiecznym rozszerzeniem (np. .jpg) i następnie wywołanie funkcji duplikacji w celu zmiany rozszerzenia na .php.
- CVE-2015-5457Wysokie
PivotX w wersjach przed 2.3.11 nie weryfikuje nowego rozszerzenia pliku podczas zmiany nazwy pliku z wieloma rozszerzeniami, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.