Описание
Unrestricted Uploads in Concrete5
Concrete5 before 8.5.3 does not constrain the sort direction to a valid asc or desc value.
Пакеты
Наименование
concrete5/concrete5
composer
Затронутые версииВерсия исправления
< 8.5.3
8.5.3
Связанные уязвимости
CVSS3: 5.3
nvd
больше 5 лет назад
Concrete5 before 8.5.3 does not constrain the sort direction to a valid asc or desc value.