Дата публикации: | 18.03.2014 |
Всего просмотров: | 1298 |
Опасность: | Высокая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVSSv2 рейтинг: | 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
CVE ID: | CVE-2014-1860 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Неавторизованное изменение данных Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
Contao 2.x
Contao 3.x |
Уязвимые версии: Contao 2.11.13 Contao 3.2.4, возможно более ранние версии Описание: Уязвимость существует из-за определенных сценариев использующих функцию "unserialize()" с контролем доступа ввода через метод "Input::postRaw()". Удаленный пользователь может с помощью специально сформированных сериализованных объектов выполнить произвольный код PHP или удалить произвольные файлы. URL производителя: https://contao.org/en Решение: Установите последнюю версию 2.11.14 или 3.2.5 с сайта производителя. |
|
Ссылки: |
https://contao.org/en/news/contao-2_11_14.html https://contao.org/en/news/contao-3_2_5.html https://github.com/pedrib/PoC/blob/master/contao-3.2.4.txt |