BDU:2021-03513 (CVE-2021-20103)

Уязвимость функции в upload.php PHP редактора создания форм Machform, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Опубликовано: 2021-07-13

Описание

Уязвимость функции в upload.php PHP редактора создания форм Machform существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Затрагиваемое ПО и версии

Machform (до 16)

Способ устранения

Обновление PHP редактора создания форм Machform до актуальной версии

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-20103 https://www.tenable.com/security/research/tra-2021-25%2Chttps%3A//www.machform.com/blog-machform-16-released

Проверьте безопасность своего сайта и почты → Полная проверка домена