p PatchFirst

CVE-2017-10843

CVE-2017-10843

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

baserCMS version 3.0.14 and earlier, 4.0.5 and earlier allows remote attackers to delete arbitrary files via unspecified vectors when the "File" field is being used in the mail form.

CVSS 7.5 · Высокий · EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • basercms

    Версии
    • 3.0.14 and earlier: Затронуто
    • 4.0.5 and earlier: Затронуто

    Нет опубликованного исправления

  • baserproject/basercms Packagist

    Версии
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 1.0.0
    • 2.0.0-rc1
    • 2.0.0-rc2
    • 2.0.0-rc3
    • 2.0.0-rc4
    • 2.0.0-rc5
    • 2.0.0-rc6
    • 3.0.10
    • 3.0.10.1
    • 3.0.11
    • 3.0.11.1
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.7
    • 3.0.7.1
    • 3.0.8
    • 3.0.8.1
    • 3.0.9
    • 3.0.9.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.15

    Обновитесь до 3.0.15

  • baserproject/basercms Packagist

    Версии
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.2.1
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.5.1
    • 4.0.5.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.6

    Обновитесь до 4.0.6

Первоисточники

Проверьте свой сервер →