iwater/kissphp 软件分析报告

基础信息

项目名称:iwater/kissphp

项目徽章:

Security Status

仓库地址:https://github.com/pterodactyl/panel

检测报告地址:https://www.murphysec.com/console/report/1718924659528613888/1718924660187119616

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Smarty SmartyException 类跨站脚本漏洞 XSS MPS-2012-4054 CVE-2012-4437 中危
New Digital Group Smarty 代码注入漏洞 代码注入 MPS-2018-0076 CVE-2017-1000480 严重
New Digital Group Smarty 安全漏洞 路径遍历 MPS-2018-12075 CVE-2018-16831 中危
New Digital Group Smarty 路径遍历漏洞 路径遍历 MPS-2018-12455 CVE-2018-13982 高危
Smarty 验证错误漏洞 对数据真实性的验证不充分 MPS-2020-38324 CVE-2021-21408 高危
Simon Wisselink Smarty 安全漏洞 特权问题 MPS-2021-1952 CVE-2021-26119 高危
Simon Wisselink Smarty 代码注入漏洞 代码注入 MPS-2021-1953 CVE-2021-26120 严重
Smarty 注入漏洞 注入 MPS-2021-22793 CVE-2021-29454 高危
Smarty 跨站脚本漏洞 XSS MPS-2022-57031 CVE-2018-25047 中危
Smarty 代码注入漏洞 代码注入 MPS-2022-8622 CVE-2022-29221 高危
Smarty 跨站脚本漏洞 XSS MPS-2023-8181 CVE-2023-28447 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
smarty/smarty 2.6.28 3.1.48 间接依赖 强烈建议修复

许可证风险

许可证类型 相关组件 许可证风险
LGPL-3.0 1

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
smarty/smarty 2.6.28 间接依赖 composer
(0)
上一篇 2023年10月30日
下一篇 2023年10月30日

相关推荐

  • HughNian/nmid 软件分析报告

    基础信息 项目名称:HughNian/nmid 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1721266174586028032/1723857588252004352 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年11月13日
    0
  • kra3/Rating-plugin-for-web2py 软件分析报告

    基础信息 项目名称:kra3/Rating-plugin-for-web2py 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1719541242681491456/1719541243755233280 此报告由…

    软件分析 2023年11月1日
    0
  • adobe-research/spindle 软件分析报告

    基础信息 项目名称:adobe-research/spindle 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1727304539998478336/1727304540329828352 此报告由Murphys…

    软件分析 2023年11月22日
    0
  • zats/Voltron 软件分析报告

    基础信息 项目名称:zats/Voltron 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1720332321498238976/1720332322030915584 此报告由Murphysec提供 漏洞列表 …

    软件分析 2023年11月3日
    0
  • VirtoCommerce/vc-storefront 软件分析报告

    基础信息 项目名称:VirtoCommerce/vc-storefront 项目徽章: 仓库地址:https://github.com/pterodactyl/panel 检测报告地址:https://www.murphysec.com/console/report/1746653808484319232/1746653808526262272 此报告由Mu…

    软件分析 2024年1月15日
    0