ГлавнаяБаза уязвимостей БДУ → BDU:2022-02889
9высокая

BDU:2022-02889

Уязвимость CMS-системы Pixelimity, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-05-13
Описание

Уязвимость CMS-системы Pixelimity связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код через admin/admin-ajax.php?action=install_theme

Затрагиваемое ПО и версии
Pixelimity (1.0)
Способ устранения

Организационные меры:
1. Ограничить использование программного средства Pixelimity
2. Использование аналогичного программного средства

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/pixelimity/pixelimity/issues/24https://vuldb.com/ru/?id.198890
Проверьте безопасность своего сайта и почты → Полная проверка домена