Podatności ujcms 6.0.2
4 znanych podatności CVE w ujcms 6.0.2, przetłumaczonych i ocenionych.
- CVE-2023-34865Krytyczne
W podatności CVE-2023-34865 w ujcms 6.0.2 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów, która pozwala atakującym na przenoszenie plików za pomocą funkcji zmiany nazwy.
- CVE-2023-34747Krytyczne
W ujcms w wersji 6.0.2 występuje podatność na przesyłanie plików poprzez punkt końcowy /api/backend/core/web-file-upload/upload.
- CVE-2026-78140Średnie
Podatność w Dromara UJCMS do wersji 10.1.3 w funkcji update pliku src/main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateController.java komponentu web-file-template Endpoint. Wykonanie manipulacji może prowadzić do nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2023-34878Wysokie
W wersji 6.0.2 Ujcms odkryto problem, który pozwala atakującym na uzyskanie poufnych informacji poprzez parametr dir w ścieżce /api/backend/core/web-file-html/download-zip.