Podatności vFairs
4 znanych podatności CVE w vFairs, przetłumaczonych i ocenionych.
- CVE-2020-26680Średnie
W vFairs 3.3 każdy zalogowany użytkownik może modyfikować profil dowolnego innego użytkownika, wstrzykując złośliwy kod JavaScript (XSS). Baza danych przechowuje znaczniki HTML, które są renderowane na stronie, co umożliwia ataki XSS.
- CVE-2020-26679Średnie
Podatność w vFairs 3.3 wynika z nieprawidłowych uprawnień, umożliwiając zalogowanemu użytkownikowi modyfikację profili innych uczestników. Atakujący może zmienić opis lub zdjęcie profilowe dowolnego użytkownika, znając jego unikalny identyfikator.
- CVE-2020-26678Wysokie
Podatność w vFairs 3.3 umożliwia zdalne wykonanie kodu. Każdy zalogowany użytkownik może wykorzystać funkcję przesyłania zdjęcia profilowego do umieszczenia złośliwego pliku PHP na serwerze i uzyskania wykonania kodu.
- CVE-2020-26677Wysokie
Podatność SQL Injection w vFairs 3.3 umożliwia każdemu zalogowanemu użytkownikowi wstrzyknięcie złośliwego zapytania SQL do API. Atakujący może manipulować bazą danych konferencji lub wydarzenia.