PHP Seite 15

Der Webhook-URL-Validator von Firefly III (IsValidWebhookUrl.php) filtert die meisten privaten und reservierten IPv4-Bereiche, enthält jedoch einen frühzeitigen Rückgabepfad, der jede aufgelöste Adresse im Bereich 127.0.0.0/8 zulässt. CVSS-Basiswert: 4.3 (Mittel).

Der User-Augmentation-Resolver AugmentedUser::get() in Statamic CMS (src/Auth/AugmentedUser.php) enthält laut Quelle einen expliziten Fall für das Handle two_factor_recovery_codes, der die rohen Zwei-Faktor-Recovery-Codes des Nutzers zurückgibt. CVSS-Basiswert: 6.2 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Laut Quelle deserialisierten das Cache-Frontend (VariableFrontend) und der persistente Key-Value-Store (Registry) von TYPO3 PHP-Payloads ohne Integritätsprüfung und ohne Einschränkung der zulässigen Klassen. Für die Ausnutzung ist laut Quelle Schreibzugriff erforderlich. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Paymenter, eine freie und quelloffene Webshop-Lösung zur Verwaltung von Hosting-Diensten, weist laut NVD in Versionen vor 1.5.5 einen Fehler in der Kreditzahlungs-Implementierung in app/Livewire/Invoices/Show.php auf. Die Verarbeitung erfolgt dort auf unsichere Weise, was die Integrität der betroffenen Anwendung beeinträchtigen kann. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit hoher Angriffskomplexität und niedrigen Rechten ausnutzbar. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: Paymenter auf Version 1.5.5 oder neuer aktualisieren.

In CodeAstro Student Attendance Management System 1.0 betrifft die Schwachstelle eine unbekannte Funktion der Datei /attendance-php/Admin/createStudents.php. Eine Manipulation der Eingabe ermöglicht den Angriff. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Open ISES Tickets vor 3.44.2 besteht eine Reflected-Cross-Site-Scripting-Schwachstelle in ics205a.php, über die authentifizierte Angreifer durch einen unbereinigten Wert beliebiges JavaScript einschleusen können. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 3.44.2 oder neuer aktualisieren.

Open ISES Tickets vor Version 3.44.2 enthält eine reflektierte Cross-Site-Scripting-Schwachstelle in ics213rr.php. Authentifizierte Angreifer können über einen nicht bereinigten Wert beliebiges JavaScript einschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist im Feed der überwachte Produktbereich PHP. Empfohlene Massnahme: auf Version 3.44.2 oder neuer aktualisieren.

Open ISES Tickets enthält vor Version 3.44.2 eine Reflected-Cross-Site-Scripting-Schwachstelle in landb.php. Authentifizierte Angreifer können über einen unbereinigten Wert beliebigen JavaScript-Code einschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 3.44.2 oder neuer aktualisieren.

In Open ISES Tickets vor 3.44.2 besteht eine Reflected-Cross-Site-Scripting-Schwachstelle in ticketsmdb_import.php, über die authentifizierte Angreifer durch einen unbereinigten Wert beliebiges JavaScript einschleusen können. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 3.44.2 oder neuer aktualisieren.

Open ISES Tickets vor Version 3.44.2 enthält in add_nm.php eine Reflected-Cross-Site-Scripting-Schwachstelle. Authentifizierte Angreifer können über einen unbereinigten Wert beliebiges JavaScript einschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 3.44.2 oder neuer aktualisieren.

Open ISES Tickets vor Version 3.44.2 enthält in circle.php eine Reflected-Cross-Site-Scripting-Schwachstelle. Authentifizierte Angreifer können durch einen nicht bereinigten Wert beliebiges JavaScript einschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Version 3.44.2 oder neuer.

Open ISES Tickets vor Version 3.44.2 enthält in delete_module.php eine reflektierte Cross-Site-Scripting-Schwachstelle. Authentifizierte Angreifer können über einen nicht bereinigten Wert beliebiges JavaScript einschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Open ISES Tickets vor Version 3.44.2 enthält in ics202.php eine Reflected-Cross-Site-Scripting-Schwachstelle. Authentifizierte Angreifer können durch einen nicht bereinigten Wert beliebiges JavaScript einschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Version 3.44.2 oder neuer.

Open ISES Tickets vor Version 3.44.2 enthält in ics213.php eine reflektierte Cross-Site-Scripting-Schwachstelle. Authentifizierte Angreifer können über einen nicht bereinigten Wert beliebiges JavaScript einschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Open ISES Tickets vor Version 3.44.2 enthält eine reflektierte Cross-Site-Scripting-Schwachstelle in db_loader.php. Authentifizierte Angreifer können über einen nicht bereinigten Wert beliebigen JavaScript-Code einschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 3.44.2 oder neuer aktualisieren.

Open ISES Tickets vor Version 3.44.2 enthält eine reflektierte Cross-Site-Scripting-Schwachstelle in ics205.php. Ein authentifizierter Angreifer kann über einen nicht bereinigten Wert beliebiges JavaScript einschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Version 3.44.2 oder neuer einspielen.

In FreeScout (PHP/Laravel-basiertes Help-Desk-System) vor Version 1.8.219 liefert der Passwort-Reset-Endpunkt visuell unterschiedliche Antworten je nachdem, ob die eingereichte E-Mail-Adresse im System existiert. Dies ermöglicht die Enumeration von Benutzerkonten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Dolibarr ERP CRM bis Version 23.0.2 besteht eine Schwachstelle in einer unbekannten Funktion der Datei htdocs/core/filemanagerdol/connectors/php/config.inc.php der Legacy-Komponente. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im CodeAstro Payroll System 1.0 wurde laut NVD eine Schwachstelle in einer nicht näher bezeichneten Funktion der Datei /home_salary.php festgestellt. Sie lässt sich über die Manipulation der Argumente rate bzw. salary_rate auslösen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In stumasy von mjperpinosa besteht eine Schwachstelle in einer Funktion der Datei application/PHP/objects/updates/add_post.php. Durch Manipulation des Arguments 'up_fil' lässt sich die Schwachstelle ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In mjperpinosa stumasy wurde eine Schwachstelle festgestellt. Betroffen ist eine nicht näher bestimmte Funktion der Datei application/PHP/objects/profiles/change_profile_image.php, die sich manipulieren lässt. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im PHP-basierten Hostel-Management-System (LakshayD02) besteht eine Schwachstelle in einer nicht näher bezeichneten Verarbeitung der Datei hostel/index.php. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Post Status Notifier Lite maskiert vor Version 1.13.0 den URL-Parameter mod nicht korrekt, bevor er in die Admin-Einstellungsseite zurückgespiegelt wird. Dies ermöglicht reflektiertes Cross-Site-Scripting. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Version 1.13.0.

In Akaunting 3.1.21 betrifft eine Schwachstelle eine nicht näher bestimmte Verarbeitung der Datei config/dompdf.php in der Komponente Invoice PDF Rendering. Eine entsprechende Manipulation lässt sich über das Netzwerk ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In PHPGurukul Student Information System 1.0 wurde laut Quelldaten eine Schwachstelle in einer unbekannten Funktionalität der Datei /student_edit1.php identifiziert, die sich durch eine Manipulation ausnutzen lässt. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 6.3 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Serendipity vor Version 2.6.1 enthält eine Open-Redirect-Schwachstelle in exit.php: Ein nicht authentifizierter Angreifer kann Nutzer über einen präparierten, Base64-kodierten Parameter auf beliebige externe Webseiten umleiten. CVSS-Basiswert: 4.3 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Empfohlene Massnahme: Update auf Serendipity 2.6.1 oder neuer einspielen.

In itsourcecode Sales and Inventory System 1.0 besteht eine Schwachstelle in einer nicht näher spezifizierten Funktionalität der Datei /pages/us_del.php (Parameter type=user). Laut Quelle ermöglicht eine Manipulation einen Angriff; weitere Details liegen in den verfügbaren Quelldaten nicht vor. CVSS-Basiswert: 6.3 (Mittel).

In itsourcecode Sales and Inventory System 1.0 wurde eine Schwachstelle in einem unbekannten Teil der Datei /pages/cust_transac.php (Aktion add) entdeckt. Die Manipulation des Arguments firstname führt zu einer Sicherheitslücke mit in den Quelldaten nicht näher spezifizierten Auswirkungen. CVSS-Basiswert: 6.3 (Mittel).

In itsourcecode Sales and Inventory System 1.0 wurde eine Schwachstelle im Code der Datei /pages/pos_transac.php (Aktion add) entdeckt. Betroffen ist das Argument Customer, dessen genaue Auswirkung in den Quelldaten abgeschnitten und daher nicht näher spezifiziert ist. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk mit geringen Rechten und ohne Nutzerinteraktion ausnutzbar; Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils in geringem Umfang betroffen. CVSS-Basiswert: 6.3 (Mittel).

Im itsourcecode Sales and Inventory System 1.0 ermöglicht die Manipulation des Arguments ID in der Datei /pages/emp_edit1.php eine SQL-Injection. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk mit geringen Rechten und ohne Nutzerinteraktion ausnutzbar. Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils in geringem Umfang betroffen. CVSS-Basiswert: 6.3 (Mittel).

WWBN AVideo enthält eine Schwachstelle, durch die Zugangsdaten unauthentifiziert per GET-Anfrage an plugin/Live/api/preauthorize.json.php übermittelt werden können, ohne dass eine Rate-Begrenzung greift. CVSS-Basiswert: 6.5 (Mittel).

Im itsourcecode Sales and Inventory System 1.0 wurde in einer nicht näher bekannten Funktion der Datei /pages/emp_del.php eine Schwachstelle entdeckt. Durch Manipulation des Parameters ID lässt sich eine SQL-Injection auslösen. CVSS-Basiswert: 6.3 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In itsourcecode Sales and Inventory System 1.0 wurde in der Datei /pages/emp_edit.php eine Schwachstelle identifiziert. Die Manipulation des Parameters ID führt zu einer nicht näher spezifizierten Beeinträchtigung der Anwendung. CVSS-Basiswert: 6.3 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt.

In CodeAstro Payroll System 1.0 betrifft eine Schwachstelle eine unbekannte Funktion der Datei /view_account.php. Die Manipulation des Arguments ID führt zu SQL-Injection. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im CodeAstro Student Attendance Management System 1.0 besteht eine Schwachstelle in einer unbekannten Funktion der Datei /attendance-php/Admin/createClass.php. Die Manipulation des betroffenen Arguments führt zu der Schwachstelle. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im CodeAstro Student Attendance Management System 1.0 besteht eine Schwachstelle in einer Funktion der Datei /attendance-php/Admin/createClass.php?action=edit. Durch Manipulation lässt sich die Schwachstelle über das Netzwerk ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In CodeAstro Payroll System 1.0 besteht eine SQL-Injection-Schwachstelle in der Datei „/home_employee.php”, bei der der Parameter „emp_id” nicht korrekt validiert wird. Der Angriff kann remote durchgeführt werden. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im itsourcecode Construction Management System 1.0 betrifft eine Schwachstelle eine unbekannte Funktion der Datei /borrowed_equip_report.php der Komponente Parameter Handler. Eine Manipulation der Argumente ermöglicht einen Angriff über das Netzwerk. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In osCommerce 4.14.63493 wurde eine Sicherheitslücke in der Funktion EmailController der Datei app/lib/backend/controllers/EmailController.php der Komponente Email entdeckt. CVSS-Basiswert: 4.7 (Mittel).

Die geteilte Download-Route von Akaunting (app/Http/Controllers/Common/Uploads.php::download(), erreichbar unter uploads/{id}/download) liegt nur hinter einer generischen Authentifizierungs-Middleware. Der Handler lädt den angeforderten Media-Datensatz anhand der ID. CVSS-Basiswert: 6.5 (Mittel).

In DedeCMS 5.7.88 wurde eine Sicherheitslücke in der Funktion base64_decode der Datei /plus/download.php?open=1 entdeckt. Durch Manipulation des Arguments „Link” kann eine Server-Side Request Forgery (SSRF) ausgelöst werden. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In ProjectsAndPrograms School Management System besteht eine Schwachstelle in einer Funktion der Datei /admin_panel/settings.php. Durch Manipulation lässt sich die Schwachstelle ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im itsourcecode Sales and Inventory System 1.0 ermöglicht eine Manipulation eines Arguments beim Aufruf von /pages/pro_transac.php?action=add eine SQL-Injection. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk mit geringen Rechten und ohne Nutzerinteraktion ausnutzbar. Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils in geringem Umfang betroffen. CVSS-Basiswert: 6.3 (Mittel).

In itsourcecode Sales and Inventory System 1.0 besteht eine Schwachstelle in einer nicht näher spezifizierten Funktionalität der Datei /pages/sup_transac.php. Laut Quelle ermöglicht eine Manipulation einen Angriff; weitere Details liegen in den verfügbaren Quelldaten nicht vor. CVSS-Basiswert: 6.3 (Mittel).

In itsourcecode Sales and Inventory System 1.0 wurde eine Schwachstelle in einer unbekannten Funktionalität der Datei /pages/us_transac.php gefunden. Die Manipulation eines Arguments führt zu einer Sicherheitslücke mit in den Quelldaten nicht näher spezifizierten Auswirkungen. CVSS-Basiswert: 6.3 (Mittel).

In itsourcecode Information System Society Membership System 1.0 wurde eine Schwachstelle in einer unbekannten Verarbeitung der Datei /society/check_student.php entdeckt. Die konkreten Auswirkungen der Manipulation sind in den Quelldaten nicht näher spezifiziert. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk mit geringen Rechten und ohne Nutzerinteraktion ausnutzbar; Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils in geringem Umfang betroffen. CVSS-Basiswert: 6.3 (Mittel).

In itsourcecode Sales and Inventory System 1.0 besteht eine Schwachstelle in einer nicht näher spezifizierten Funktion der Datei /pages/settings_edit.php. Laut Quelle ermöglicht eine Manipulation des Arguments ID einen Angriff; weitere Details liegen in den verfügbaren Quelldaten nicht vor. CVSS-Basiswert: 6.3 (Mittel).

Im itsourcecode Sales and Inventory System 1.0 ermöglicht eine Manipulation beim Aufruf von /pages/sup_del.php?type=supplier eine SQL-Injection. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk mit geringen Rechten und ohne Nutzerinteraktion ausnutzbar. Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils in geringem Umfang betroffen. CVSS-Basiswert: 6.3 (Mittel).

Im itsourcecode Sales and Inventory System 1.0 ermöglicht die Manipulation des Arguments ID in der Datei /pages/inv_edit.php eine SQL-Injection. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk mit geringen Rechten und ohne Nutzerinteraktion ausnutzbar. Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils in geringem Umfang betroffen. CVSS-Basiswert: 6.3 (Mittel).

In itsourcecode Sales and Inventory System 1.0 verursacht die Manipulation des Arguments ID in der Datei /pages/emp_searchfrm.php eine SQL-Injection. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.