p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in showdoc/showdoc

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für showdoc/showdoc: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 42

  1. CVE-2026-6982

    Mittel · CVSS 5.3EPSS 0,24%Korrektur verfügbar

    star7th ShowDoc API Page Sort Endpoint PageController.class.PHP sql injection

    A vulnerability was determined in star7th ShowDoc up to 2.10.10/3.6.2/3.8.0. Affected by this vulnerability is an unknown functionality of the file server/Application/Api/Controller/PageController.class.PHP of the component API Page Sort Endpoint. Executing a manipulation of the argument pages can lead to sql injection. The attack may be launched remotely. Upgrading to version 3.8.1 addresses this issue. It is suggested to upgrade the affected component. According to the researcher, "[t]he vendor explicitly stated they will not backport patches to the older affected versions."

    showdoc/showdocPHP
    • Auf 3.8.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2025-0520

    Kritisch · CVSS 9.4EPSS 2,65%Öffentlicher ExploitKorrektur verfügbar

    ShowDoc < 2.8.7 Unauthenticated File Upload Remote Code Execution

    An unrestricted file upload vulnerability in ShowDoc caused by improper validation of file extension allows execution of arbitrary PHP, leading to remote code execution.This issue affects ShowDoc: before 2.8.7.

    showdoc/showdocPHP
    • Auf 2.8.7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →