PT-2018-9407
CVE-2018-1000509
·
Publicado
2018-06-26
·
Atualizado
2019-10-03
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Redirection version 2.7.1
Description
The issue is related to a Serialisation vulnerability in the Settings page AJAX, which could allow an admin to execute arbitrary code under certain circumstances. This attack is exploitable if the attacker has access to an admin account.
Recommendations
For version 2.7.1, update to version 2.8 to resolve the issue.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾