Wszystkie pakiety
Podatności Tilde CMS 1.0.1
3 znanych podatności CVE w Tilde CMS 1.0.1, przetłumaczonych i ocenionych.
- CVE-2017-11326Wysokie
W Tilde CMS w wersji 1.0.1 odkryto problem, który pozwala na obejście wprowadzonych ograniczeń dotyczących przesyłania dowolnych plików poprzez manipulację nazwą pliku z rozszerzeniem .php.
- CVE-2017-11325Wysokie
W Tilde CMS w wersji 1.0.1 odkryto problem, który pozwala na odczyt dowolnych plików poprzez atak typu file=../ w pliku actionphp/download.File.php.
- CVE-2017-11324Krytyczne
W Tilde CMS w wersji 1.0.1 zidentyfikowano problem związany z brakiem odpowiedniego zabezpieczenia znaku backtick, co prowadzi do podatności na SQL Injection w zapytaniu SELECT w pliku class.SystemAction.php.