Wszystkie pakiety
Podatności Vanguard Marketplace Digital Products PHP 1.4
3 znanych podatności CVE w Vanguard Marketplace Digital Products PHP 1.4, przetłumaczonych i ocenionych.
- CVE-2017-17936Wysokie
Vanguard Marketplace Digital Products PHP zawiera podatność CSRF, która występuje w punkcie końcowym /search.
- CVE-2017-17874Wysokie
Vanguard Marketplace Digital Products PHP w wersji 1.4 umożliwia nieautoryzowane przesyłanie plików poprzez akcję 'Dodaj nowy produkt' lub 'Dodaj podgląd produktu', co może skutkować udostępnieniem pliku .php pod adresem uploads/.
- CVE-2017-17873Krytyczne
Vanguard Marketplace Digital Products PHP w wersji 1.4 zawiera podatność na atak typu SQL Injection poprzez parametr PATH_INFO w URI /p.