Pwnwiki: Created page with "Las versiones 4.5.4.2 y anteriores de IPS Community Suite tienen vulnerabilidades de inyección de código PHP. La vulnerabilidad existe porque el método `IPS \ cms \ m..."`


2021-06-10T03:04:49Z
Created page with "Las versiones 4.5.4.2 y anteriores de IPS Community Suite tienen vulnerabilidades de inyección de código PHP. La vulnerabilidad existe porque el método <code> IPS \ cms \ m..."
New page
Las versiones 4.5.4.2 y anteriores de IPS Community Suite tienen vulnerabilidades de inyección de código PHP. La vulnerabilidad existe porque el método <code> IPS \ cms \ modules \ front \ pages \ _builder :: previewBlock () </code> permite pasar contenido arbitrario a <code> IPS \ _Theme :: runProcessFunction () </ code > Método, este método se utilizará para llamar a la función PHP <code> eval () </code>. Esto se puede utilizar para inyectar y ejecutar código PHP arbitrario. La explotación exitosa de esta vulnerabilidad requiere una cuenta (como un moderador o administrador) con permisos para administrar la barra lateral y habilitar la aplicación "cms".

Translations:CVE-2021-32924 IPS Community Suite 4.5.4.2 PHP代碼注入漏洞/2/es - Revision history

Pwnwiki: Created page with "Las versiones 4.5.4.2 y anteriores de IPS Community Suite tienen vulnerabilidades de inyección de código PHP. La vulnerabilidad existe porque el método IPS \ cms \ m..."

Pwnwiki: Created page with "Las versiones 4.5.4.2 y anteriores de IPS Community Suite tienen vulnerabilidades de inyección de código PHP. La vulnerabilidad existe porque el método `IPS \ cms \ m..."`