Contournement de l'autorisation

>=1.1.0 <=1.3.10

1er février 2024

Scripts croisés (Cross-Site Scripting)

<=1.3.10

1er février 2024

Exécution de code à distance

>=2.0.0, <2.3.16.2

6 mars 2014

Exécution de code à distance

>=2.3.19 <2.3.20.3, >=2.3.21 <2.3.24.3, >=2.3.25 <2.3.28.1

20 avril 2016

Exécution de code à distance

>=2.3.0 <2.3.35, >=2.5.0 <2.5.17

18 août 2022

Injection de commande

>= 2.3.5 - <2.3.31, >=2.5 - <2.5.10

16 mars 2017

Exécution de code à distance

>=2.0.0 <=2.3.37, >=2.5.0 <=2.5.33, >=6.0.0 <=6.3.0.2

17 décembre 2024