Podatności QuMagie

W QuMagie wykryto podatność polegającą na podążaniu za dowiązaniami symbolicznymi (symlink following). Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersji 2.9.2 i późniejszych.

QuMagie zawiera podatność na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala zdalnym atakującym na uzyskanie nieuprawnionych uprawnień. Podatność została naprawiona w wersji 2.9.1.

W QuMagie zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń. Podatność została naprawiona w wersji QuMagie 2.7.0 i nowszych.

W aplikacji QuMagie wykryto podatność typu relative path traversal. Atakujący zdalny, który uzyska konto administratora, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.

W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.

W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.

W QuMagie wykryto podatność typu cross-site scripting (XSS). Zdalny atakujący może wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.

W QuMagie zgłoszono podatność typu relative path traversal. Zdalny atakujący może wykorzystać lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.