Podatności Quipux
3 znanych podatności CVE w Quipux, przetłumaczonych i ocenionych.
- CVE-2025-55343Krytyczne
Quipux w wersji 4.0.1 do e1774ac pozwala uwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection poprzez wiele parametrów w różnych plikach PHP, m.in. busqueda/busqueda.php, anexos_lista.php, Administracion/listas/*.php, asociar_documentos/*.php, radicacion/*.php, reportes/reporte_TraspasoDocFisico.php, tx/*.php oraz uploadFiles/cargar_doc_digitalizado_paginador.php.
- CVE-2025-55342Średnie
Quipux 4.0.1 do wersji e1774ac pozwala na enumerację nazw użytkowników oraz dostęp do ekwadorskiego numeru identyfikacyjnego wszystkich zarejestrowanych użytkowników poprzez parametr txt_login w Administracion/usuarios/cambiar_password_olvido_validar.php.
- CVE-2025-55341Średnie
W Quipux 4.0.1 do wersji e1774ac występuje podatność Cross Site Scripting (XSS) w pliku anexos/anexos_nuevo.php, związana z parametrem asocImgRad. Podatność pozwala na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS