Podatności dayrui XunRuiCMS

W dayrui XunRuiCMS do wersji 4.7.4 wykryto podatność w funkcji _get_tpl_content pliku dayrui/Fcms/Library/Notice.php, w komponencie renderowania szablonów e-mail. Manipulacja prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W dayrui XunRuiCMS do wersji 4.7.4 wykryto podatność w funkcji View pliku dayrui/Fcms/Core/View.php, w komponencie modułu członków. Manipulacja argumentem catid prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostępna jest poprawka 9b6ea0cf9c6e8cdc9a5260c38b95da5fed4c4231.

W dayrui XunRuiCMS do wersji 4.7.1 wykryto lukę w funkcji dr_show_error/dr_exit_msg w pliku /dayrui/Fcms/Init.php w komponencie JSONP Callback Handler. Manipulacja argumentem callback prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a producent nie odpowiedział na zgłoszenie.