Критический уровень опасности. Уязвимость связана с оотсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированного HTTP POST-запроса.
Средний уровень опасности. Уязвимость связана с оотсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию.
Критический уровень опасности. Уязвимость связана с возможностью обхода механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процесс аутентификации с помощью специально сформированных HTTP-запросов с помощью специально созданного заголовка Y-forwarded-for.
Критический уровень опасности. Уязвимость связана с ошибками при обработке метасимволов cookie-файла в параметре PHPSESSID. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, путём отправки специально сформированного HTTP POST-запроса.
Средний уровень опасности. Уязвимость связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить исходный код PHP, путём отправки специально сформированного HTTP-запроса с недопустимым полем Content-Length.
