PT-2018-9880
CVE-2018-10429
·
تاريخ النشر
2018-04-26
·
تاريخ التحديث
2018-06-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
Cosmo version 1.0.0Beta6
Description:
The issue allows attackers to execute arbitrary PHP code via the
Database Prefix field on the "Database Info" screen of "install.php".Recommendations:
For Cosmo version 1.0.0Beta6, avoid using the
Database Prefix field in the "install.php" file until a fix is available. As a temporary workaround, consider restricting access to the "install.php" file to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾