PT-2022-17276
CVE-2022-25412
·
تاريخ النشر
2022-02-28
·
تاريخ التحديث
2022-03-08
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Maxsite CMS version v180
Description
The issue allows for arbitrary file deletion. This is achieved through the /admin page/all-files-update-ajax.php endpoint via the
dir and deletefile parameters.Recommendations
For Maxsite CMS version v180, consider restricting access to the /admin page/all-files-update-ajax.php endpoint to minimize the risk of exploitation. As a temporary workaround, avoid using the
dir and deletefile parameters in this endpoint until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾