Wszystkie pakiety
Podatności Sefrengo
3 znanych podatności CVE w Sefrengo, przetłumaczonych i ocenionych.
- CVE-2015-1428Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w Sefrengo przed wersją 1.6.2 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez ciasteczko sefrengo podczas logowania do backend/main.php lub przez parametr value_id w akcji save_value do backend/main.php.
- CVE-2015-0919Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w zapleczu administracyjnym Sefrengo przed wersją 1.6.1 umożliwiają zdalnym administratorom wykonywanie dowolnych poleceń SQL poprzez parametry (1) idcat lub (2) idclient w pliku backend/main.php.
- CVE-2015-5052Krytyczne
W podatności CVE-2015-5052 występuje luka typu SQL injection w Sefrengo przed wersją 1.6.5 beta2.