Неправильная нейтрализация специальных элементов, используемых в уязвимости механизма шаблонов в Arma Digital Media Inc. Шаблон веб-сайта допускает внедрение кода. Эта проблема затрагивает шаблон веб-сайта: до 11092026.
ПРИМЕЧАНИЕ. С поставщиком заранее связались по поводу этой информации, но он не ответил никаким образом.
Показать оригинальное описание (EN)
Improper neutralization of special elements used in a template engine vulnerability in Arma Digital Media Inc. Website Template allows Code Injection. This issue affects Website Template: through 11092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1