Podatność CVE-2019-9761
Publikacja: 2019-03-13   Modyfikacja: 2019-03-14

Opis:
An XXE issue was discovered in PHPSHE 1.7, which can be used to read any file in the system or scan the internal network without authentication. This occurs because of the call to wechat_getxml in include/plugin/payment/wechat/notify_url.php.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Phpshe -> Phpshe 

 Referencje:
https://gitee.com/koyshe/phpshe/issues/ITC0C
Copyright 2024, cxsecurity.com

 

Back to Top