Wszystkie pakiety
Podatności qdPM 8.3
3 znanych podatności CVE w qdPM 8.3, przetłumaczonych i ocenionych.
- CVE-2015-3884Wysokie
W qdPM 8.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
- CVE-2015-3881Wysokie
Podatność w qdPM 8.3 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do określonych plików konfiguracyjnych i logów.
- CVE-2019-25669Wysokie
qdPM 9.1 jest podatny na iniekcję SQL przez parametr search_by_extrafields[]. Atakujący może manipulować zapytaniami do bazy danych, wysyłając spreparowane żądania POST do endpointu users, co prowadzi do wycieku danych.