多个漏洞TCExam
至关重要的剧情简介
站得住脚的研究员发现多个漏洞TCExam 14.8.1。
cve - 2021 - 20111 -存储在tce_filemanager.php跨站脚本漏洞
CVSSv3基础分数:4.6
CVSSv3向量:AV: N /交流:L /公关:L / UI: R / S: U / C: L /我:L /答:N
CWE: 79
存储在TCExam < = 14.8.1跨站点脚本漏洞存在。通过tce_filemanager有效文件上传。php与文件名发出召唤一段将会呈现为text / html。攻击者访问tce_filemanager。php可以上传恶意javascript载荷时将触发另一个用户查看文件(通过tce_filemanager。php,其他页面允许查看的文件,或通过直接链接)。
cve - 2021 - 20112 -存储在tce_select_mediafile.php跨站脚本漏洞
CVSSv3基础分数:4.6
CVSSv3向量:AV: N /交流:L /公关:L / UI: R / S: U / C: L /我:L /答:N
CWE: 79
存储在TCExam < = 14.8.1跨站点脚本漏洞存在。通过tce_select_mediafile有效文件上传。php与文件名发出召唤一段将会呈现为text / html。攻击者访问tce_select_mediafile。php可以上传恶意javascript载荷时将触发另一个用户查看文件(通过tce_select_mediafile。php,其他页面允许查看的文件,或通过直接链接)。
cve - 2021 - 20113 -未经身份验证的用户的枚举
CVSSv3基础分数:5.3
CVSSv3向量:AV: N /交流:L /公关:N / UI: N / S: U / C: L /我:N: N
cwe - 203
暴露的漏洞存在于TCExam < = 14.8.1敏感信息。如果一个密码重置请求了一个电子邮件地址,并不是注册用户然后我们将面对一个未知的邮件的错误。如果电子邮件与用户注册然后这个错误不会出现。恶意的演员可以滥用这个枚举注册用户的电子邮件地址。
cve - 2021 - 20114 -未经身份验证的访问通过/缓存/备份/敏感的对象
CVSSv3基础分数:9.1
CVSSv3向量:AV: N /交流:L /公关:N / UI: N / S: U / C: H /我:H: N
CWE: 200
安装后默认的/推荐设置后,TCExam < = 14.8.1允许未经身份验证的用户访问/缓存/备份/目录,其中包括敏感的数据库备份文件。
除此之外,这些备份文件包含用户名、密码散列和其他注册用户提供的信息。
cve - 2021 - 20115 -存储在tce_filemanager.php跨站脚本漏洞
CVSSv3基础分数:5.4
CVSSv3向量:AV: N /交流:L /公关:N / UI: R / S: U / C: L /我:L /答:N
CWE: 79
一个反映跨站点脚本漏洞存在于TCExam < = 14.8.3。提供的路径f, d, tce_filemanager dir参数。php不正确验证和可能导致反映通过unsanitized XSS的输出路径提供。攻击者可以起草一份恶意链接,如果由管理员,可能导致攻击者劫持受害者的会话或执行操作。
cve - 2021 - 20116 -存储在tce_select_mediafile.php跨站脚本漏洞
CVSSv3基础分数:5.4
CVSSv3向量:AV: N /交流:L /公关:N / UI: R / S: U / C: L /我:L /答:N
CWE: 79
一个反映跨站点脚本漏洞存在于TCExam < = 14.8.4。提供的路径f,d,dir在tce_select_mediafile参数。php不正确验证和可能导致反映通过unsanitized XSS的输出路径提供。攻击者可以起草一份恶意链接,如果由管理员,可能导致攻击者劫持受害者的会话或执行操作。
风险信息
CVE ID:
cve - 2021 - 20111
cve - 2021 - 20112
cve - 2021 - 20113
cve - 2021 - 20114
cve - 2021 - 20115
cve - 2021 - 20116
cve - 2021 - 20112
cve - 2021 - 20113
cve - 2021 - 20114
cve - 2021 - 20115
cve - 2021 - 20116
成立咨询ID
- 2021 - 32
信贷
Derrie萨顿
CVSSv3基地/时间的分数
9.1
CVSSv3向量
AV: N /交流:L /公关:N / UI: N / S: U / C: H /我:H: N
受影响的产品
TCExam < = 14.8.4
风险因素
至关重要的