Podatności TextPattern CMS
3 znanych podatności CVE w TextPattern CMS, przetłumaczonych i ocenionych.
- CVE-2021-47976Wysokie
TextPattern CMS w wersji 4.9.0-dev zawiera podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym atakującym na przesyłanie dowolnych plików PHP poprzez wykorzystanie funkcji przesyłania wtyczek. Atakujący mogą uwierzytelnić się, uzyskać token CSRF z strony zdarzeń wtyczki i przesłać złośliwe pliki PHP do katalogu textpattern/tmp/ w celu wykonania kodu.
- CVE-2021-47943Wysokie
TextPattern CMS 4.8.7 zawiera podatność na zdalne wykonanie kodu, umożliwiającą uwierzytelnionym atakującym przesyłanie złośliwych plików PHP przez funkcję przesyłania plików. Atakujący może przesłać shell PHP przez sekcję Pliki w obszarze treści i wykonać polecenia, uzyskując dostęp do przesłanego pliku z parametrami GET przekazanymi do funkcji system.
- CVE-2023-36220Wysokie
Podatność typu Directory Traversal w Textpattern CMS w wersji 4.8.8 umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego kodu oraz uzyskanie dostępu do wrażliwych informacji za pomocą funkcji przesyłania wtyczek.