Podatności OpenDocMan
4 znanych podatności CVE w OpenDocMan, przetłumaczonych i ocenionych.
- CVE-2014-1945Wysokie
W podatności CVE-2014-1945 występuje luka typu SQL injection w pliku ajax_udf.php w OpenDocMan przed wersją 1.2.7.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru add_value.
- CVE-2021-45834Krytyczne
Podatność w OpenDocMan 1.4.4 umożliwia atakującemu ominięcie kontroli typu MIME podczas przesyłania plików przez add.php. Może to prowadzić do automatycznego przetworzenia złośliwych plików w środowisku produktu lub zdalnego wykonania kodu.
- CVE-2026-108750Średnie
OpenDocMan 2.4.0 do 2.10.0 zawiera podatność bomby dekompresyjnej, która pozwala uwierzytelnionym użytkownikom na wyczerpanie pamięci PHP poprzez upload spreparowanych dokumentów biurowych. Atakujący mogą przesłać mały plik ODT, DOCX lub XLSX, którego wpisy XML dekompresują się do setek megabajtów, powodując awarię procesów PHP i obniżenie dostępności.
- CVE-2019-25684Wysokie
OpenDocMan 1.3.4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze 'where'. Atakujący mogą wysyłać żądania GET do search.php z złośliwymi ładunkami SQL w parametrze 'where', aby wyodrębnić wrażliwe informacje z bazy danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS