Podatności Wonder CMS 2014
4 znanych podatności CVE w Wonder CMS 2014, przetłumaczonych i ocenionych.
- CVE-2014-8701Wysokie
Wonder CMS 2014 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez przeglądanie pliku /files/password, który ujawnia hasło w postaci nieosolonego hasha MD5.
- CVE-2023-41425Średnie
Podatność na atak XSS w Wonder CMS w wersjach od 3.2.0 do 3.4.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego skryptu do komponentu installModule.
- CVE-2014-8705Krytyczne
W Wonder CMS 2014 występuje podatność na zdalne włączenie pliku PHP w pliku editInplace.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze hook.
- CVE-2014-8704Krytyczne
Podatność na przejście do katalogu w pliku index.php w Wonder CMS 2014 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą spreparowanego motywu.