ГлавнаяБаза уязвимостей БДУ → BDU:2022-00553
5.8средняя

BDU:2022-00553

Уязвимость файла Controller.class.php высокопроизводительной платформы службы сокетов PHP Workerman для системы управления базами данных (СУБД) Redis, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2022-02-01
Описание

Уязвимость файла Controller.class.php высокопроизводительной платформы службы сокетов PHP Workerman для системы управления базами данных (СУБД) Redis связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии
workerman-thinkphp-redis (до 16.03.2018)
Способ устранения

Использование рекомендаций:
https://github.com/happyliu2014/Workerman-ThinkPHP-Redis/issues/1

Оценка CVSS
Балл5.8 — средняя опасность
Источники и патчи
https://github.com/happyliu2014/Workerman-ThinkPHP-Redis/issues/1
Проверьте безопасность своего сайта и почты → Полная проверка домена