BDU:2021-03512 (CVE-2021-20105)

Уязвимость функции в Safari_init.php PHP редактора создания форм Machform, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Опубликовано: 2021-07-13

Описание

Уязвимость функции в Safari_init.php PHP редактора создания форм Machform связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Затрагиваемое ПО и версии

Machform (до 16)

Способ устранения

Обновление PHP редактора создания форм Machform до более новой версии.

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-20105 https://www.tenable.com/security/research/tra-2021-25%2Chttps%3A//www.machform.com/blog-machform-16-released

Проверьте безопасность своего сайта и почты → Полная проверка домена