PT-2018-13451
CVE-2018-16238
·
تاريخ النشر
2018-08-30
·
تاريخ التحديث
2018-10-19
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
damiCMS version 6.0.1
Description
An issue allows remote code execution via PHP code in a multipart/form-data POST to the "admin.php?s=/Tpl/Update.html" API endpoint. This can be used to update files, such as Web/Tpl/default/head.html.
Recommendations
For version 6.0.1, avoid using the
admin.php?s=/Tpl/Update.html endpoint until a fix is available, and restrict access to file updates to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾