U5CMS'de birden fazla güvenlik açığı
U5CMS'de birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, hassas bilgileri elde etmek, keyfi kod yürütmek veya enjekte etmek ve yerel dosyalar yazmak için bu güvenlik açıklarından yararlanabilir.
Açık yönlendirme güvenlik açıkları, özel olarak tasarlanmış bir çerez aracılığıyla uzaktan kullanılabilir.
Directore çapraz geçiş açığı, özel olarak tasarlanmış bir dosya parametresi aracılığıyla uzaktan kullanılabilir.
Giriş kısıtlamalarının olmaması, v2.php, localize.php, metai.php, nc.php, new2.php, u5admin / rename2.php, u5admin / editor.php, u5admin / meta2.php sayfalarıyla ilgili vrctor'lar aracılığıyla uzaktan kullanılabilir. , u5admin / rename2.php
u5CMS sürümleri 3.9.4'ten önceki