p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости open-web-analytics/open-web-analytics

За последние 30 дней в open-web-analytics/open-web-analytics опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  2. CVE-2022-24637

    Критический · CVSS 9.8EPSS 99,06%Публичный эксплойтЕсть исправление

    CVE-2022-24637

    Open Web Analytics (OWA) before 1.7.4 allows an unauthenticated remote attacker to obtain sensitive user information, which can be used to gain admin privileges by leveraging cache hashes. This occurs because files generated with '<?php (instead of the intended "<?php sequence) aren't handled by the PHP interpreter.

    open-web-analytics/open-web-analyticsPHP
    • Обновитесь до 1.7.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →