CVE-2014-8084
WysokieStreszczenie
W podatności CVE-2014-8084 w OSClass przed wersją 3.4.3 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do uruchomienia złośliwego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację OSClass do wersji 3.4.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w OSClass
Zobacz wszystkie- CVE-2014-8083Wysokie
Podatność na wstrzykiwanie SQL w metodzie Search::setJsonAlert w OSClass przed wersją 3.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alert w akcji subskrypcji powiadomień o wyszukiwaniach.
- CVE-2026-113381Wysokie
W Osclass do wersji 8.3.1 zidentyfikowano słabość w funkcji Item::findUserItems w pliku oc-includes/osclass/model/Item.php komponentu Item Model Handler. Manipulacja argumentem sPattern powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony. Producent został wcześnie powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in oc-includes/osclass/controller/ajax.php in OSClass before 3.4.3 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the ajaxfile parameter in a custom action.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS