Podatności Yeager CMS 1.2.1
4 znanych podatności CVE w Yeager CMS 1.2.1, przetłumaczonych i ocenionych.
- CVE-2015-7571Wysokie
W Yeager CMS w wersji 1.2.1 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
- CVE-2015-7570Wysokie
W Yeager CMS w wersji 1.2.1 zidentyfikowano wiele podatności typu server-side request forgery (SSRF), które pozwalają zdalnym atakującym na inicjowanie wychodzących żądań oraz enumerację otwartych portów za pomocą parametru dbhost w określonych plikach testowych.
- CVE-2015-7569Wysokie
W Yeager CMS w wersji 1.2.1 występuje podatność na wstrzykiwanie SQL w module 'yeager/y.php/tab_USERLIST', która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr 'pagedir_orderby'.
- CVE-2015-7568Krytyczne
W Yeager CMS w wersji 1.2.1 występuje podatność na atak typu SQL injection w funkcji odzyskiwania hasła, która pozwala zdalnym atakującym na zmianę danych logowania znanych użytkowników za pomocą parametru 'userEmail'.