Дата публикации: | 07.11.2007 |
Дата изменения: | 22.11.2007 |
Всего просмотров: | 1025 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Неавторизованное изменение данных Обход ограничений безопасности |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | PicoFlat CMS 0.x |
Уязвимые версии: PicoFlat CMS версии до 0.4.18
Описание: Уязвимость существует из-за недостаточного ограничения доступа авторизованным пользователям к административным сценариям (например, pico_insert.php). Злоумышленник может обойти ограничения безопасности и загрузить произвольные файлы на систему. URL производителя: picoflat.altervista.org Решение: Установите последнюю версию 0.4.18 с сайта производителя. |