Wszystkie pakiety
Podatności taocms
3 znanych podatności CVE w taocms, przetłumaczonych i ocenionych.
- CVE-2022-36262Krytyczne
W systemie taocms 3.0.2 odkryto podatność w ustawieniach strony, która umożliwia wstrzyknięcie dowolnego kodu PHP poprzez modyfikację pliku config.php.
- CVE-2022-25578Krytyczne
Podatność w taocms v3.0.2 umożliwia atakującym wstrzyknięcie kodu poprzez dowolną edycję pliku .htaccess. Atakujący może zmodyfikować ten plik, aby wykonać złośliwe polecenia na serwerze.
- CVE-2023-34654Średnie
Taocms w wersjach do 3.0.2 jest podatny na ataki typu Cross Site Scripting (XSS), co może umożliwić atakującym wstrzykiwanie złośliwego kodu do aplikacji.