p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de open-web-analytics/open-web-analytics

Vulnérabilité publiée pour open-web-analytics/open-web-analytics au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  2. CVE-2022-24637

    Critique · CVSS 9.8EPSS 99,06%Code d’exploitation publicCorrectif disponible

    CVE-2022-24637

    Open Web Analytics (OWA) before 1.7.4 allows an unauthenticated remote attacker to obtain sensitive user information, which can be used to gain admin privileges by leveraging cache hashes. This occurs because files generated with '<?php (instead of the intended "<?php sequence) aren't handled by the PHP interpreter.

    open-web-analytics/open-web-analyticsPHP
    • Mettez à jour vers 1.7.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →