V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Drupal›Приложениеnvd

Views Dynamic Field

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
9.8
Макс. EPSS
0.01791

Распределение по критичности

Критический
1
Высокий
0
Средний
0
Низкий
0

Затронутые диапазоны версий

≤ 6.x-1.4
Также сопоставлено как (исходные строки): views_dynamic_field

Топ уязвимостей

CVE-2019-19826Модуль Views Dynamic Fields до версии 7.x-1.0-alpha4 для Drupal выполняет небезопасные вызовы unserialize в handlers/views_handler_filter_dynamic_fields.inc, что демонстрируется внедрением PHP-объектов, включающим объект field_names и объект Archive_Tar, для удаления файлов. Также возможно выполнение кода.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →