Podatności dcat-admin
4 znanych podatności CVE w dcat-admin, przetłumaczonych i ocenionych.
- CVE-2025-65656Krytyczne
dcat-admin w wersji v2.2.3-beta i wcześniejszych zawiera podatność na włączenie pliku (file inclusion) w pliku admin/src/Extend/VersionManager.php.
- CVE-2026-11621Średnie
Dcat-Admin do wersji 2.2.3-beta ma podatność w funkcji editorMDUpload na stronie ustawień użytkownika. Manipulacja argumentem editormd-image-file prowadzi do nieograniczonego przesyłania plików. Atak może być zdalny.
- CVE-2024-29644Średnie
W dcat-admin w wersji 2.1.3 i wcześniejszych wykryto podatność na atak XSS (Cross-Site Scripting). Zdalny atakujący może wykorzystać pole logowania użytkownika do wstrzyknięcia złośliwego skryptu i wykonania dowolnego kodu.
- CVE-2023-33736Średnie
W Dcat-Admin w wersji 2.1.3-beta występuje podatność typu stored cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru URL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS