| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| metadot portal server | = 5.5.2.1= 5.6.4= 5.6.4.1= 5.6.4.2= 5.6.4.3= 5.6.5= 5.6.5.1= 5.6.5.2= 5.6.5.3= 5.6.5.3.1= 5.6.5.4b5= 5.6.6= 6.4= 6.4.1= 6.4.2= 6.4.3= 6.4.4 |
Group.pm in Metadot Portal Server 6.4.4 and earlier does not properly reset the $IS_OWNER, $IS_ADMIN, and $IS_MANAGER global variables when performing checks for special privileges, which allows users to gain administrator privileges by adding themselves to the SITE_MGR group.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí