ГлавнаяБаза уязвимостей БДУ → BDU:2021-03931
5средняя

BDU:2021-03931 (CVE-2020-19305)

Уязвимость реализации сценария /app/system/column/admin/index.class.php CMS-системы Metinfo, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2021-08-05
Описание

Уязвимость реализации сценария /app/system/column/admin/index.class.php CMS-системы Metinfo связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии
Metinfo (7.0.0)
Способ устранения

Использование рекомендаций:
Обновление программного обеспечения:
https://www.metinfo.cn/download/

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/MRdoulestar/CodeAnalyse/issues/2https://vuldb.com/?id.179998https://nvd.nist.gov/vuln/detail/CVE-2020-19305
Проверьте безопасность своего сайта и почты → Полная проверка домена