p PatchFirst

CVE-2018-1999009

CVE-2018-1999009

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

October CMS version prior to Build 437 contains a Local File Inclusion vulnerability in modules/system/traits/ViewMaker.php#244 (makeFileContents function) that can result in Sensitive information disclosure and remote code execution. This attack appear to be exploitable remotely if the /backend path is accessible. This vulnerability appears to have been fixed in Build 437.

CVSS 8.1 · Hoch · EPSS 2,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • october/october Packagist

    Softwareversionen
    • v1.0.319
    • v1.0.320
    • v1.0.321
    • v1.0.322
    • v1.0.323
    • v1.0.324
    • v1.0.325
    • v1.0.326
    • v1.0.327
    • v1.0.328
    • v1.0.329
    • v1.0.330
    • v1.0.331
    • v1.0.332
    • v1.0.333
    • v1.0.334
    • v1.0.335
    • v1.0.336
    • v1.0.337
    • v1.0.338
    • v1.0.339
    • v1.0.340
    • v1.0.341
    • v1.0.342
    • v1.0.343
    • v1.0.344
    • v1.0.345
    • v1.0.346
    • v1.0.347
    • v1.0.348
    • v1.0.349
    • v1.0.350
    • v1.0.351
    • v1.0.352
    • v1.0.353
    • v1.0.354
    • v1.0.355
    • v1.0.356
    • v1.0.357
    • v1.0.358
    • v1.0.359
    • v1.0.360
    • v1.0.361
    • v1.0.362
    • v1.0.363
    • v1.0.364
    • v1.0.365
    • v1.0.366
    • v1.0.367
    • v1.0.368
    • v1.0.369
    • v1.0.370
    • v1.0.371
    • v1.0.372
    • v1.0.373
    • v1.0.374
    • v1.0.375
    • v1.0.376
    • v1.0.377
    • v1.0.378
    • v1.0.379
    • v1.0.380
    • v1.0.381
    • v1.0.382
    • v1.0.383
    • v1.0.384
    • v1.0.385
    • v1.0.386
    • v1.0.387
    • v1.0.388
    • v1.0.389
    • v1.0.390
    • v1.0.391
    • v1.0.392
    • v1.0.393
    • v1.0.394
    • v1.0.395
    • v1.0.396
    • v1.0.397
    • v1.0.398
    • v1.0.399
    • v1.0.400
    • v1.0.401
    • v1.0.402
    • v1.0.403
    • v1.0.404
    • v1.0.405
    • v1.0.406
    • v1.0.407
    • v1.0.408
    • v1.0.409
    • v1.0.410
    • v1.0.411
    • v1.0.412
    • v1.0.413
    • v1.0.414
    • v1.0.415
    • v1.0.416
    • v1.0.417
    • v1.0.418
    • v1.0.419
    • v1.0.420
    • v1.0.421
    • v1.0.422
    • v1.0.423
    • v1.0.424
    • v1.0.425
    • v1.0.426
    • v1.0.427
    • v1.0.428
    • v1.0.429
    • v1.0.430
    • v1.0.431
    • v1.0.432
    • v1.0.433
    • v1.0.434
    • v1.0.435
    • v1.0.436
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.437

    Auf 1.0.437 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →