PHP Seite 13

Quick.CMS weist im admin.php-Endpunkt eine Local-File-Inclusion-Schwachstelle (LFI) über den Parameter p auf. Ein bereits authentifizierter Angreifer mit Admin-Rechten kann dadurch beliebige Dateien innerhalb der Anwendung einbinden. CVSS-Basiswert: 5.1 (Mittel). Die Lücke ist sowohl bei der NVD als auch bei ENISA-EUVD verzeichnet.

osTicket v1.18.3 ist laut NVD anfällig für Stored Cross-Site-Scripting über den Anzeigenamen im E-Mail-From-Header. Der Wert wird in include/class.mailparse.php ohne Bereinigung extrahiert und roh gespeichert. CVSS-Basiswert: 6.1 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, eine EPSS-Bewertung liegt nicht vor.

Tiptap for PHP enthält vor Version 2.1.1 eine Schwachstelle bei der Eingabevalidierung, die es authentifizierten Angreifern erlaubt, durch Übermittlung von Tiptap-JSON mit gesetztem attrs.href-Feld einen Denial of Service auszulösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Tiptap for PHP 2.1.1 oder höher.

In SeaCMS bis Version 13.6 wurde in der Komponente Comment Cache der Datei /member.php?action=del_pl eine Schwachstelle festgestellt. CVSS-Basiswert: 5.4 (Mittel).

In projectworlds Online Art Gallery Shop Project 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /admin/adminHome.php identifiziert, die sich über die Manipulation eines Arguments ausnutzen lässt. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In SourceCodester Class and Exam Timetabling System 1.0 wurde laut Quelle eine unbekannte Funktion der Datei /admin/edit_user_account.php innerhalb der Komponente User Account Update als verwundbar identifiziert. Eine Manipulation führt zu einer Sicherheitslücke. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Modules/Docs/DocsController.php des Milk admin (Versionen bis einschliesslich 0.9.8) besteht eine Cross-Site-Scripting-Schwachstelle. Laut Quelle können entfernte Angreifer über den Parameter „action“ in einer präparierten Anfrage beliebiges Web-Script oder HTML einschleusen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine Version oberhalb von 0.9.8 aktualisieren, sobald verfügbar.

Symfony ist ein PHP-Framework für Web- und Konsolenanwendungen sowie eine Sammlung wiederverwendbarer PHP-Komponenten. In den Versionen von 6.1.0-BETA1 bis 6.4.40, 7.4.12 und 8.0.12 verarbeitet die Funktion UrlSanitizer::parse() Unicode-Zeichen zur expliziten Textrichtungssteuerung fehlerhaft. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Gibbon in Versionen vor v30.0.01 ist von einer Path-Traversal-Schwachstelle betroffen, die zu einem Denial of Service führt: Beim Versuch, PHP-Dateien der Web-Anwendung zu entpacken, führt eine fehlgeschlagene .zip-Extraktion zur Löschung von Dateien. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Lernplattform Chamilo (Version 1.11.40 und früher) besteht eine Schwachstelle, die authentifizierten Angreifern die Ausführung von beliebigem Code (Remote Code Execution) über den Pfad main/inc/ajax/lang.ajax.php erlaubt. Der betroffene Endpunkt ist laut Quelle nur unzureichend geschützt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Campcodes Complete POS Management and Inventory System bis Version 4.0.6 besteht eine Schwachstelle in einer unbekannten Funktion der Datei app/Http/Controllers/SettingsController.php. Durch Manipulation kann die Schwachstelle ausgenutzt werden. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In SourceCodester jkev Record Management System 1.0 betrifft eine Schwachstelle eine unbekannte Funktion der Datei save_emp.php der Komponente Add Employee Page. Über die Manipulation lässt sich der Fehler auslösen. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Dolibarr ERP bis Version 18.0.10/22.0.5/23.0.3 wurde laut Quelle eine unbekannte Verarbeitung der Datei /user/note.php innerhalb der Komponente User Notes Handler als verwundbar identifiziert. Eine Manipulation führt zu einer Sicherheitslücke. CVSS-Basiswert: 6.3 (Mittel). Eine aktive Ausnutzung oder eine EPSS-Einschätzung liegen aus den Quelldaten nicht vor.

In code-projects Barangay Resident Profiling Management System 1.0 wurde eine Schwachstelle in einer unbekannten Funktionalität der Datei /boarders.php identifiziert. CVSS-Basiswert: 6.3 (Mittel). Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrig privilegiertem Zugriff und ohne Nutzerinteraktion ausnutzbar, mit jeweils geringen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

In HAX CMS erlaubt eine authentifizierte Local-File-Inclusion-Schwachstelle (LFI) im saveOutline-Endpunkt einem niedrig privilegierten Benutzer den Zugriff auf lokale Dateien. Betroffen sind Versionen vor 26.0.0. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Version 26.0.0.

In Croogo CMS bis Version 4.0.7 besteht eine Schwachstelle in der Funktion FileManager::isEditable der Datei FileManager/src/Utility/FileManager.php innerhalb der Komponente Admin File Manager. Durch Manipulation der Verarbeitung lässt sich die Prüfung umgehen. Betroffen sind Umgebungen mit PHP. CVSS-Basiswert: 6.3 (Mittel).

In kalcaddle kodbox 1.67 Build 02 besteht laut NVD eine Schwachstelle in unbekanntem Code der Datei /index.php?plugin/msgWarning/action der Komponente msgWarning Plugin. Weitere Details zur konkreten Ausnutzung liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 5.3 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Simple Laundry System 1.0 betrifft eine Schwachstelle einen unbekannten Teil der Datei /modifymember.php der Komponente Parameter Handler. Über die Manipulation eines Arguments lässt sich der Fehler auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im code-projects Simple Laundry System 1.0 lässt sich eine unbekannte Verarbeitung der Datei /modmemberinfo.php (Komponente Parameter Handler) durch Manipulation angreifen. Der Angriff ist laut Quelldaten über das Netzwerk möglich. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im SourceCodester Pharmacy Sales and Inventory System in der Version 1.0 wurde eine Schwachstelle festgestellt. Betroffen ist laut Quelle eine nicht näher bezeichnete Funktion der Datei /index.php?page=types, die sich durch Manipulation ausnutzen lässt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In PHP enthält die Implementierung des AES-WRAP-PAD-Algorithmus in der OpenSSL-Erweiterung einen Fehler bei der Pufferzuweisung. Betroffen sind die Versionen 8.2.* vor 8.2.32, 8.3.* vor 8.3.32, 8.4.* vor 8.4.23 und 8.5.* vor 8.5.8. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf die jeweils gepatchte PHP-Version.

In SourceCodester Class and Exam Timetabling System 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /forsubject.php festgestellt. Sie lässt sich über eine Manipulation des Arguments subject auslösen. CVSS-Basiswert: 4.3 (Mittel).

Im SourceCodester Barangay Resident Profiling and Information Management System 1.0 wurde eine Schwachstelle in einer nicht näher bestimmten Funktion der Datei passsword_reset.php entdeckt. Die Schwachstelle lässt sich über die Manipulation eines Parameters ausnutzen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine konkrete Herstellermassnahme liegt in den Quelldaten nicht vor.

In SourceCodester Class and Exam Timetabling System 1.0 ist eine unbekannte Funktionalität der Datei /class.php betroffen. Durch Manipulation eines Parameters lässt sich die Schwachstelle auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Eingaben serverseitig validieren und ein Hersteller-Update einspielen, sobald verfügbar.

Im SourceCodester Class and Exam Timetabling System 1.0 besteht in einem unbekannten Teil der Datei /BSIS.php eine Cross-Site-Scripting-Schwachstelle. Durch Manipulation des Arguments day kann Schadcode eingeschleust werden, der im Browser anderer Benutzer ausgeführt wird. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Eingaben serverseitig validieren und eine bereinigte Version der Anwendung einspielen, sobald verfügbar.

In code-projects Online Examination System 1.0 wurde eine Schwachstelle im unbekannten Code der Datei /account.php?q=quiz gefunden. Durch Manipulation der Argumente eid/n/t lässt sich die Verarbeitung beeinflussen. CVSS-Basiswert: 4.3 (Mittel).

Das WordPress-Plugin Helpfulcrowd Product Reviews ist in Versionen bis einschliesslich 1.2.9 über PHP Type Juggling für eine Umgehung der Autorisierung anfällig. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine Version neuer als 1.2.9 aktualisieren.

Im itsourcecode Hospital Management System 1.0 wurde eine Schwachstelle in einer unbekannten Verarbeitung der Datei /billing.php entdeckt. Die Manipulation des Arguments patient ermöglicht den Angriff. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im itsourcecode Fees Management System bis Version 1.0 besteht in einer unbekannten Funktion der Datei /navbar.php eine Schwachstelle. Die Manipulation des Arguments 'page' führt zu Cross-Site-Scripting. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren, sofern verfügbar.

In itsourcecode Fees Management System 1.0 wurde in der Datei index.php eine Schwachstelle über das Argument „page” entdeckt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In NamelessMC 2.2.4 prüft die Klasse `ProfilePostReactionContext` lediglich, ob ein Wall-Post vorhanden ist, erzwingt jedoch keine Blockier- oder Privatsphäre-Einstellungen. Die Schwachstelle ist als Mittel eingestuft.

Im student_management_system von imvks786 wurde eine Schwäche in einer nicht näher bestimmten Funktion der Datei /add.php der Komponente Student Record identifiziert. Betroffen sind Stände bis zum Commit 9599b560ad3c3b83e75d328b76bedcd489ef1f46. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine konkrete Herstellermassnahme liegt in den Quelldaten nicht vor.

Symfony ist ein PHP-Framework für Web- und Konsolenanwendungen mit einer Reihe wiederverwendbarer PHP-Komponenten. In den Versionen 6.1.0 bis 6.4.41, 7.4.13 und 8.0.13 lässt UrlAttributeSanitizer::getSupportedAttributes() bestimmte URL-Attribute bei der Sanitisierung aus. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin LJ comments import: reloaded ist in allen Versionen bis einschliesslich 0.97.1 für reflektiertes Cross-Site-Scripting über den Parameter PHP_SELF anfällig. Ursache ist eine unzureichende Eingabebereinigung. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das SponsorMe-Plugin für WordPress ist in allen Versionen bis einschliesslich 0.5.2 über den PHP_SELF-Parameter für Reflected Cross-Site-Scripting anfällig, da Eingaben unzureichend bereinigt und Ausgaben unzureichend maskiert werden. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In CodeAstro Online Classroom 1.0 betrifft eine Schwachstelle unbekannten Code der Datei /OnlineClassroom/addassessment.php in der Komponente Parameter Handler. Eine Manipulation ermöglicht den Angriff. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald verfügbar.

Im SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0 ist eine unbekannte Funktion der Datei /index.php betroffen. Eine Manipulation ermöglicht das Ausnutzen der Schwachstelle. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der PHP-Anwendung ttttonyhe OBlog (Stand bis Commit 3ca6a45a2fcc81f6086751d8af124658720e8f8f) besteht laut NVD eine Sicherheitslücke bei der Verarbeitung der Datei /tags.php. Die genaue Art der Manipulation ist der Quellbeschreibung nicht vollständig zu entnehmen, laut CVSS-Vektor ist für die Ausnutzung eine Nutzerinteraktion erforderlich. CVSS-Basiswert: 4.3 (Mittel). Ein EPSS-Wert liegt nicht vor.

Im SourceCodester Inventory System 1.0 betrifft eine Schwachstelle eine nicht näher bestimmte Funktionalität der Datei /Product_Inventory/api/users_handler.php. Laut Quelldaten lässt sich der betroffene Verarbeitungspfad manipulieren; weitere technische Details sind in der Quellbeschreibung nicht vollständig ausgeführt. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Der Angriff ist laut Vektor über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion möglich (AV:N/AC:L/PR:L/UI:N).

Fastadmin v.1.6.1.20250430 enthält eine SQL-Injection-Schwachstelle. Laut Quelle kann ein Angreifer über die Komponente application/common/controller/Backend.php beliebigen Code ausführen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Dolibarr ERP CRM bis Version 23.0.1 besteht eine Schwachstelle in der Funktion checkUserAccessToObject der Datei htdocs/holiday/class/api_holidays.class.php. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Open ISES Tickets vor Version 3.44.2 enthält in der Datei ics214.php eine reflektierte Cross-Site-Scripting-Schwachstelle, über die authentifizierte Angreifer durch einen unbereinigten Wert beliebiges JavaScript einschleusen können. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: auf Version 3.44.2 aktualisieren.

Open ISES Tickets vor Version 3.44.2 enthält in icons/buttons/landb.php eine Reflected-Cross-Site-Scripting-Schwachstelle. Authentifizierte Angreifer können über einen unbereinigten Wert beliebiges JavaScript einschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 3.44.2 oder neuer aktualisieren.

In Campcodes Complete Online Learning Management System 1.0 besteht eine Schwachstelle in der Funktion add_lesson der Datei /application/models/Crud_model.php. Durch Manipulation lässt sich die Schwachstelle ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In CodeAstro Online Classroom 1.0 besteht eine Schwachstelle in der Verarbeitung der Datei /OnlineClassroom/updatedetailsfromfaculty.php, die über den Parameter myfid ausgelöst wird. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In CodeAstro Online Classroom 1.0 besteht eine Schwachstelle in einer unbekannten Funktion der Datei /OnlineClassroom/addvideos.php der Komponente Parameter Handler. Durch Manipulation kann die Schwachstelle ausgenutzt werden. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im PHPGurukul Online Shopping Portal Project 2.1 betrifft die Schwachstelle eine unbekannte Funktion der Datei /order-details.php in der Komponente Parameter Handler. Durch Manipulation kann die Schwachstelle ausgenutzt werden. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In itsourcecode Online Cellphone System 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /cp/available.php der Komponente Parameter Handler identifiziert. Die Manipulation eines Parameters ermöglicht den Angriff über das Netzwerk. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In PHPGurukul Online Shopping Portal Project bis Version 2.1 besteht eine Schwachstelle in einer Funktion der Datei /pending-orders.php der Komponente Parameter Handler. Durch Manipulation lässt sich die Schwachstelle ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ecommerce Fruits Bazar 1.0 ist laut NVD anfällig für Cross-Site-Scripting (XSS) in admin/edit_product.php. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.