Wszystkie pakiety
Podatności ThinuTech ThinuCMS 1.5
3 znanych podatności CVE w ThinuTech ThinuCMS 1.5, przetłumaczonych i ocenionych.
- CVE-2023-3542Niskie
W ThinuTech ThinuCMS w wersji 1.5 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentami w pliku /contact.php.
- CVE-2023-3541Niskie
W ThinuTech ThinuCMS w wersji 1.5 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentem 'author' w pliku /author_posts.php. Wprowadzenie złośliwego skryptu może prowadzić do nieautoryzowanego wykonania kodu w przeglądarkach użytkowników.
- CVE-2023-3528Średnie
W ThinuTech ThinuCMS w wersji 1.5 odkryto krytyczną podatność. Manipulacja argumentem cat_id w pliku /category.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.