PHP Seite 12

Für PHP wurde eine Sicherheitslücke (CVE-2025-1220) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Dompdf ist ein HTML-zu-PDF-Konverter für PHP. In Version 3.15 und früheren Versionen kann ein Angreifer, der die HTML-Eingabe kontrolliert, eine bestehende Zugriffsbeschränkung umgehen, indem ein Ziel-Dateipfad in ein SVG-Bild eingebettet wird. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Die Lücke ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im Component Author Name Handler der Datei /system/htmly.php von danpros HTMLy (bis Version 3.1.1) besteht laut NVD eine Schwachstelle, die durch Manipulation eines nicht näher spezifizierten Parameters ausgenutzt werden kann. Nähere technische Details liegen in der Quellbeschreibung nicht vor, da diese abbricht. CVSS-Basiswert: 5.3 (Mittel). Eine Angabe zur Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für PHP wurde eine Sicherheitslücke (CVE-2025-1736) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Laut NVD enthält Rox, die Software hinter BeWelcome, eine PHP-Object-Injection-Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten: Über einen POST-Parameter gelangen benutzerkontrollierte Eingaben an PHPs unserialize()-Funktion. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

In code-projects Task Management System 1.0 wurde laut Quellbeschreibung eine Schwachstelle in einem unbekannten Teil der Datei /user/UpdateTaskStatus.php gefunden. Die Manipulation des Arguments task_id/val führt zu einem Fehlverhalten; weitere Details zur genauen Angriffsart liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für PHP wurde eine Sicherheitslücke (CVE-2025-14177) gemeldet.

Für PHP wurde eine Sicherheitslücke (CVE-2024-9026) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für PHP wurde eine Sicherheitslücke (CVE-2025-1734) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Ne-Lexa php-zip bis Version 4.0.2 besteht eine Schwachstelle in der Funktion ZipFile::extractTo der Datei src/ZipFile.php (Komponente ZIP-Handler). Eine Manipulation des Arguments kann die Schwachstelle auslösen. CVSS-Basiswert: 6.5 (Mittel).

SourceCodester Tailor Management System 1.0 ist über den Parameter id in addmeasurement.php für SQL-Injection anfällig. Ein Angreifer kann dadurch Datenbankabfragen manipulieren. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Angabe. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Für PHP wurde eine Sicherheitslücke (CVE-2025-14178) gemeldet.

Das Location Aware Sensor System von Linkit ONE (bis Commit f06bd20, Stand 2023-04-26) enthält in der Datei PM25.php eine reflektierte Cross-Site-Scripting-Schwachstelle, über die entfernte Angreifer laut Quelle beliebigen Skriptcode zur Ausführung bringen können. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das Plugin „LearnPress – Backup & Migration Tool" für WordPress ist in allen Versionen bis einschliesslich 4.1.4 über die Deserialisierung nicht vertrauenswürdiger Eingaben anfällig für PHP Object Injection. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Plugin auf eine bereinigte Version aktualisieren.

In itsourcecode Courier Management System bis einschliesslich Version 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /index.php entdeckt. Durch Manipulation des Arguments p lässt sich die Verarbeitung beeinflussen; laut Quelldaten ist die Auswirkung auf die Integrität begrenzt und eine Nutzerinteraktion erforderlich. CVSS-Basiswert: 4.3 (Mittel). Betroffene Installationen sollten auf eine korrigierte Version aktualisiert werden, sobald diese verfügbar ist.

getID3 bis Version 1.9.26 enthält eine XML External Entity Injection-Schwachstelle in der Hilfsfunktion XML2array, die das Laden externer Entities unter PHP vor Version 8.0 nicht korrekt deaktiviert. Angreifer können laut NVD manipulierte Eingaben erstellen, um dies auszunutzen. CVSS-Basiswert: 6.5 (Mittel).

In danpros HTMLy bis Version 3.1.1 wurde eine Sicherheitslücke in der Funktion add_content der Datei /system/admin/admin.php der Komponente Admin Content Endpoint entdeckt. Laut Quelle ist eine Manipulation möglich; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 5.4 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt für diesen Eintrag nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

ProjectSend r2029 enthält laut NVD eine reflektierte Cross-Site-Scripting-Schwachstelle in thumbnails-regenerate.php. Entfernte Angreifer können dadurch beliebiges HTML und JavaScript einschleusen, indem sie unbereinigte Werte übergeben. CVSS-Basiswert: 6.1 (Mittel).

Das WordPress-Plugin Turnkey bbPress by WeaverTheme ist bis einschliesslich Version 1.7.1 anfällig für PHP Object Injection, da nicht vertrauenswürdige Eingaben ohne ausreichende Prüfung deserialisiert werden. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die CVE ist nicht in der CISA-KEV-Liste gelistet, ein Einsatz in Ransomware-Kampagnen ist nicht bekannt. Eine belegte Massnahme ist in den Quelldaten nicht angegeben.

In SourceCodester Inventory System 1.0 ist eine unbekannte Funktion der Datei /users.php der Komponente User Management Page betroffen. Die Manipulation eines Arguments ermöglicht einen Angriff. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

HAX CMS dient der Verwaltung von Microsite-Umgebungen mit PHP- oder NodeJs-Backend. Ab Version 11.0.6 und vor Version 25.0.0 validiert die Datei-Upload-Funktion in HAXCMS (PHP-Variante) nur die Dateiendung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf HAXCMS 25.0.0 oder neuer aktualisieren.

In mettle sendportal bis Version 3.0.1 wurde eine Schwachstelle gefunden. Betroffen ist unbekannter Code der Datei vendor/mettle/sendportal-core/src/Http/Requests/CampaignStoreRequest.php der Kampagnen-Komponente. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Horde IMP vor Version 7.0.1 enthält eine Path-Traversal-Schwachstelle in lib/Compose.php, die authentifizierten Angreifern durch eingebettete Traversal-Sequenzen das Auslesen beliebiger Dateien aus dem Server-Dateisystem ermöglicht. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Windu CMS prüft laut NVD und ENISA-EUVD die Typen hochgeladener Dateien nicht. Ein authentifizierter Angreifer kann dadurch beliebige Dateien einschliesslich PHP-Code hochladen, was zu Remote Code Execution führen kann. Laut Quelldaten blieben Kontaktversuche mit dem Hersteller ohne Erfolg, sodass zum Zeitpunkt der Veröffentlichung kein bestätigter Fix vorlag. CVSS-Basiswert: 5.3 (Mittel).

In yushine InnoShop bis Version 0.8.2 besteht laut NVD eine Schwachstelle in der Funktion FileManagerController::destroyFiles der Datei innopacks/restapi/routes/panel-api.php innerhalb der Datei-Manager-Komponente. Weitere Angaben zur genauen Auswirkung liegen in den Quelldaten nicht vor. CVSS-Basiswert: 5.4 (Mittel).

In danpros HTMLy bis Version 3.1.1 wurde eine Schwachstelle in der Funktion unlink() der Datei /system/htmly.php identifiziert, die zur Komponente Delete Username Endpoint gehört. CVSS-Basiswert: 5.4 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt für diese CVE nicht in den Quelldaten vor.

In code-projects Online Hotel Booking 1.0 besteht eine Schwachstelle in einer Funktion der Datei /booknow.php der Komponente Booking Endpoint. Eine Manipulation kann die betroffene Komponente beeintraechtigen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In code-projects Simple Laundry System 1.0 betrifft eine Schwachstelle nicht näher bezeichneten Code der Datei /delmemberinfo.php. Ursächlich ist laut Quelldaten die Manipulation des Arguments userid. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In code-projects Simple IT Discussion Forum 1.0 besteht in der Datei /edit-category.php eine Schwachstelle, die sich durch Manipulation des Arguments Category aus der Ferne auslösen lässt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Easy!Appointments ist ein selbst gehosteter Terminplaner. In Versionen bis einschliesslich 1.5.2 besteht eine Schwachstelle in der Buchungs-Reschedule-Ansicht unter /index.php/booking/reschedule/. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf eine Version oberhalb von 1.5.2 aktualisieren.

FreeScout ist ein kostenloses Helpdesk- und Shared-Inbox-System auf Basis des PHP-Frameworks Laravel. Die Funktion Manage -> Logs -> App Logs nutzt das mitgelieferte Override von rap2hpoutre/laravel-log-viewer zum Entschlüsseln von Log-Inhalten, was eine Schwachstelle mit sich bringt. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit hohen Rechten und ohne Nutzerinteraktion ausnutzbar und beeinträchtigt die Vertraulichkeit stark. CVSS-Basiswert: 4.9 (Mittel).

In Dolibarr ERP bis Version 23.0.3 wurde eine Schwachstelle gefunden. Betroffen ist laut NVD die Funktion fail in der Datei htdocs/takepos/invoice.php der Komponente TakePOS-Modul. CVSS-Basiswert: 6.3 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Im PHP Poll Script von PHP Jabbers wurde eine reflektierte Cross-Site- Scripting-Schwachstelle identifiziert. Ein Angreifer kann eine speziell präparierte URL erstellen, die beim Öffnen zur Ausführung beliebigen JavaScript-Codes im Kontext des Opfers führt. CVSS-Basiswert: 5.1 (Mittel).

Symfony ist ein PHP-Framework für Web- und Konsolenanwendungen mit einem Satz wiederverwendbarer Komponenten. Vor den Versionen 6.4.40, 7.4.12 und 8.0.12 besteht laut Quelle ein Problem beim Parsen von Webhooks in der Mailjet-Mailer-Bridge und der LOX24-Notifier-Bridge. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In code-projects Task Management System 1.0 wurde eine Schwachstelle gefunden. Betroffen ist laut NVD die Verarbeitung der Datei /user/CommentSave.php; involviert ist unter anderem die Manipulation der Argumente comment und task_id. CVSS-Basiswert: 4.3 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In SourceCodester Class and Exam Timetabling System 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /subject.php identifiziert. Die Manipulation des Arguments subject ermöglicht den Angriff. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für diese Schwachstelle in PHP liegen keine detaillierten Quellbeschreibungen vor. Severity: Mittel. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betroffenes Produkt: PHP. Eine Bewertung anhand der herstellerseitigen Hinweise wird empfohlen, sobald nähere Details verfügbar sind.

Statamic ist ein auf Laravel und Git basierendes Content-Management-System. In Versionen vor 5.73.24 und 6.20.1 werden Formularwerte in src/Forms/Exporters/CsvExporter.php beim Export nicht gegen Tabellenkalkulations-Formeln neutralisiert (CSV Formula Injection). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 5.73.24 bzw. 6.20.1 oder neuer aktualisieren.

In code-projects Hotel and Tourism Reservation System 1.0 wurde eine Sicherheitslücke im Argument „name” der Datei /ht/tour.php entdeckt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In code-projects Simple Laundry System 1.0 besteht in einer Funktion der Datei /modstaffinfo.php (Komponente Parameter Handler) eine Schwachstelle, die sich durch Manipulation von Parametern ausnutzen lässt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Textpattern bis Version 4.9.1 besteht eine Schwachstelle in der Funktion mt_uploadImage der Datei rpc/TXP_RPCServer.php der Komponente XML-RPC Handler. Durch Manipulation kann die Schwachstelle ausgenutzt werden. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In BookStackApp BookStack bis Version 26.03 besteht eine Schwachstelle in der Funktion chapterToMarkdown der Datei app/Exports/ExportFormatter.php, Teil des Chapter-Export-Handlers. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Rechte ausnutzbar und beeinträchtigt die Vertraulichkeit in geringem Umfang. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Gibbon-Versionen vor v30.0.01 sind von einer Local-File-Inclusion-Schwachstelle betroffen, die zu Remote Code Execution führt. Ein Angreifer ändert dazu das Verzeichnis des Report-Archivs und erzwingt die Interpretation einer von ihm bereitgestellten .zip-Datei als PHP. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf v30.0.01 oder neuer aktualisieren.

In CMS Made Simple bis Version 2.2.22 besteht in der Funktion _copyFilesToFolder der zur UserGuide-Komponente gehörenden Bibliothek eine Schwachstelle. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Die Joomla-Erweiterung Quix Page Builder Pro ist anfällig für eine authentifizierte PHP-Codeausführung. Ein authentifizierter Builder-Nutzer (core.create/core.edit) konnte PHP-Tags in Element-Inhalte einschleusen, die anschliessend ausgeführt wurden. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Erweiterung auf eine fehlerbereinigte Version aktualisieren und Builder-Berechtigungen restriktiv vergeben.

HAX CMS ist in Versionen vor 26.0.0 von einer unzureichenden Sitzungsbeendigung betroffen: Authentifizierungs-Tokens bleiben nach der Abmeldung weiterhin gültig. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf HAX CMS Version 26.0.0 oder neuer aktualisieren.

In SeaCMS bis Version 13.6 wurde eine Schwachstelle in der Funktion unlink der Datei /member.php?action=chgpwdsubmit (Komponente Avatar Upload) gefunden. Weitere technische Details zur Art der Manipulation liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 5.4 (Mittel). Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

Für die Schwachstelle in PHP liegen derzeit keine näheren technischen Quellbeschreibungen vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betroffenes Produkt: PHP. Die weitere Entwicklung sollte beobachtet und verfügbare Hersteller-Updates eingespielt werden.

Dompdf, ein HTML-zu-PDF-Konverter für PHP, ist in Version 3.15 und früheren Versionen betroffen: Kann ein Angreifer nicht eingeschränkten Inhalt zum Rendern durch Dompdf bereitstellen, lässt sich die SVG-Rendering-Funktionalität missbräuchlich nutzen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In SeaCMS bis Version 13.6 wurde eine Sicherheitslücke in der Datei /ass.php entdeckt. Die Manipulation führt zu einer Umgehung der Autorisierung. CVSS-Basiswert: 5.3 (Mittel).