Leerinao

#10071de 60,593
31.8CVSS total
Vulnerabilidades · 4
Média
1
Alta
3
PT-2023-12290
2023-02-03
8.8
CVE-2021-36569
Fuel Cms
Fuel Cms
The issue allows remote attackers to run arbitrary code via post ID to the "/users/delete/2" API endpoint. This is a Cross Site Request Forgery vulnerability.
PT-2023-12291
2023-02-03
8.8
CVE-2021-36570
Fuel Cms
Fuel Cms
The issue allows remote attackers to run arbitrary code via post ID to the "/permissions/delete/2" API endpoint. This is a Cross Site Request Forgery vulnerability.
PT-2021-10938
2021-03-10
5.4
CVE-2020-23721
Fuel Cms
Fuel Cms
Foi detectada uma falha no FUEL CMS, na qual um invasor pode utilizar uma carga XSS e contornar um filtro por meio do endpoint da API “/fuelCM/fuel/pages/edit/1?lang=english”.
PT-2021-10939
2021-03-10
8.8
CVE-2020-23722
Fuel Cms
Fuel Cms
**Nome do software vulnerável e versões afetadas: FUEL CMS versão 1.4.7 Descrição: Foi descoberta uma falha que permite a escalada de privilégios para obter privilégios de superadministrador. Isso é feito por meio dos parâmetros `id` e `fuel id`. Recomendações: Para o FUEL CMS versão 1.4.7, como solução temporária, considere restringir o acesso aos parâmetros `id` e `fuel id` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.