PHP Seite 4

Im Admin-Panel von Pluck CMS wird der CSRF-Schutz laut Quelle ausschliesslich über einen Vergleich des Referer-Headers umgesetzt (requestedByTheSameDomain() in data/inc/functions.admin.php), der jede admin.php-Aktion absichert. Dieser Mechanismus gilt als unzureichend gegen Cross-Site-Request-Forgery, da er ohne weitere anfragebezogene Absicherung auskommt. CVSS-Basiswert: 9.6 (Kritisch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In ArkSigner Software besteht laut Quellbeschreibung eine PHP-Remote-File-Inclusion-Schwachstelle: Funktionalität aus einer nicht vertrauenswürdigen Quelle wird eingebunden, weil der Dateiname für Include-/Require-Anweisungen nicht ausreichend kontrolliert wird. Die Lücke ist ohne Authentifizierung über das Netzwerk erreichbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Laut Quellbeschreibung erzwang Joomla konfigurierte Berechtigungen für CSS, JavaScript und PHP nicht durchgängig: In der Free-Variante mussten nicht sowohl der Ersteller als auch der letzte Bearbeiter eines Artikels Super User sein, bevor Artikel-PHP ausgeführt wurde. Dadurch liessen sich vorgesehene Berechtigungsprüfungen umgehen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In dnsmgr Version 2.15 und früher kann ein lokaler Angreifer über die Ping-Funktion der Datei CheckUils.php beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

CodeAstro Membership Management System 1.0 ist über den Parameter id in /print_membership_card.php für SQL-Injection anfällig. Ein Angreifer kann dadurch Datenbankabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

CodeAstro Membership Management System 1.0 ist über den Parameter id in /delete_membership.php anfällig für SQL-Injection. Ein Angreifer kann dadurch eigene SQL-Befehle einschleusen und potenziell auf die Datenbank zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

CodeAstro Membership Management System 1.0 ist über den Parameter id in /memberProfile.php für SQL-Injection anfällig. Ein Angreifer kann darüber Datenbankabfragen manipulieren und potenziell auf gespeicherte Daten zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In kishan0725 Hospital Management System 4.0 besteht eine SQL-Injection-Schwachstelle über den Parameter viewid in /hms/doctor/view-patient.php. Ein Angreifer kann dadurch eigene SQL-Befehle einschleusen und potenziell die gesamte Datenbank auslesen, manipulieren oder löschen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Das Intrado 911 Emergency Gateway (EGW) in den Versionen 5.x, 6.x und 7.x enthält eine Path-Traversal-Schwachstelle im Endpunkt download_debuglog_file.php, der für den Download von Debug-Logs verwendet wird. Ein nicht authentifizierter Angreifer kann die Anfrage manipulieren. CVSS-Basiswert: 9.8 (Kritisch). Die Lücke ist gemäss CVSS-Vektor über das Netzwerk ohne Rechte und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In FrankenPHP vor Version 1.11.2 verarbeitet die CGI-Pfadaufteilungslogik Unicode-Zeichen bei der Gross-/Kleinschreibungskonvertierung fehlerhaft. Der Splitindex wird dabei inkorrekt berechnet, was von Angreifern ausgenutzt werden kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im WordPress-Plugin Booking Activities besteht bis einschliesslich Version 1.18.7.1 eine PHP-Object-Injection-Schwachstelle, die ohne Authentifizierung ausnutzbar ist. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin Everest Forms enthält laut NVD bis einschliesslich Version 3.6.0 eine PHP-Object-Injection-Schwachstelle, die von nicht authentifizierten Angreifern ausgenutzt werden kann. CVSS-Basiswert: 9.8 (Kritisch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin ThemeREX Addons ist in Versionen vor 2.45.0 für eine PHP-Object-Injection anfällig, die ohne Authentifizierung ausgenutzt werden kann. CVSS-Basiswert: 9.8 (Kritisch).

AVideo enthält bis Commit c3edcc274c389816d434acadac07ee78eaf330c1 im AD_Server-Plugin eine gespeicherte Cross-Site-Scripting-Schwachstelle: Der Endpunkt log.php entschärft den Parameter label nicht korrekt. CVSS-Basiswert: 9.3 (Kritisch). Eine EPSS-Bewertung liegt für diese Schwachstelle nicht vor.

In der Software Forminator besteht bis Version 1.57.0 eine PHP Object Injection, die ohne Authentifizierung ausnutzbar ist. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Schwachstelle über das Netzwerk mit geringem Angriffsaufwand, ohne Nutzerinteraktion und ohne vorherige Rechte ausnutzbar.

In der Software FundEngine besteht bis Version 1.7.9 eine PHP Object Injection, die ohne Authentifizierung ausnutzbar ist. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Schwachstelle über das Netzwerk mit geringem Angriffsaufwand, ohne Nutzerinteraktion und ohne vorherige Rechte ausnutzbar.

Pheditor ist ein Single-File-Editor und Dateimanager in PHP. Von Version 2.0.1 bis vor Version 2.0.4 besteht im Terminal-Aktions-Handler eine OS-Command-Injection-Schwachstelle, die es laut Quelle einem authentifizierten Nutzer ermöglicht, Betriebssystembefehle einzuschleusen. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf Version 2.0.4 oder neuer aktualisieren.

In Thrive Quiz Builder bis einschliesslich Version 10.9.3.0 besteht eine unauthentifizierte PHP Object Injection. Angreifer können ohne vorherige Anmeldung präparierte Objekte einschleusen. Der Angriff ist laut CVSS-Vektor ohne Nutzerinteraktion aus dem Netzwerk möglich. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine nicht betroffene Version aktualisieren.

Car-Booking-System-PHP v1.0 ist über /carlux/sign-in.php anfällig für SQL-Injection. CVSS-Basiswert: 9.8 (Kritisch).

Car-Booking-System-PHP v.1.0 ist über die Datei /carlux/contact.php für SQL-Injection anfällig. Ein entfernter Angreifer kann darüber beliebige SQL-Befehle einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

Car-Booking-System-PHP v.1.0 ist über die Datei /carlux/forgot-pass.php anfällig für SQL Injection. Ein Angreifer kann darüber manipulierte Datenbankabfragen einschleusen. CVSS-Basiswert: 9.4 (Kritisch).

MapTiler Tileserver-php v2.0 ist anfällig für Cross-Site-Scripting (XSS). Der GET-Parameter layer wird ohne HTML-Kodierung in einer Fehlermeldung zurückgegeben. Dadurch kann ein nicht authentifizierter Angreifer beliebigen HTML- oder JavaScript-Code im Browser eines Opfers ausführen. CVSS-Basiswert: 9.8 (Kritisch).

In der Datei askquery.php des CloudClassroom-PHP Project v1.0 wurde eine SQL-Injection-Schwachstelle entdeckt. Der Parameter squeryx nimmt ungefilterte Eingaben entgegen, die direkt in die Backend-SQL-Abfragen einfliessen. CVSS-Basiswert: 9.8 (Kritisch).

Das CloudClassroom-PHP-Project v1.0 enthält in der Komponente loginlinkadmin.php eine kritische SQL-Injection-Schwachstelle. Die Anwendung bereinigt Benutzereingaben im Admin-Login-Formular nicht, bevor sie direkt in SQL-Abfragen eingebunden werden. Dadurch können nicht authentifizierte Angreifer beliebige SQL-Payloads einschleusen, die Authentifizierung umgehen und unautorisierten Administratorzugriff erlangen. Dies kann zur vollständigen Kompromittierung des Login-Mechanismus und zur Offenlegung sensibler Backend-Daten führen. CVSS-Basiswert: 9.8 (Kritisch).

CloudClassroom-PHP-Project v1.0 überträgt Passwörter beim Login unverschlüsselt über HTTP und legt sensible Anmeldedaten damit gegenüber netzwerkbasierten Angreifern offen. Ein Angreifer im selben Netzwerk (etwa öffentliches WLAN oder ein kompromittierter Router) kann die Zugangsdaten per Man-in-the-Middle abfangen und je nach Umgebung über administrative Funktionen wie den Datei-Upload eine Codeausführung erreichen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die Anwendung ausschliesslich über verschlüsselte Verbindungen (HTTPS) betreiben.

HAX CMS PHP blockiert beim Datei-Upload bestimmte Dateitypen über eine Sperrliste, die nur .php, .sh, .js und .css umfasst und nicht vollständig ist. Die Logik fällt im Fehlerfall offen statt geschlossen aus (fail open), sodass gefährliche Dateien hochgeladen werden können. Die Schwachstelle ist in Version 10.0.3 behoben. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf Version 10.0.3 aktualisieren.

In Flipkart-Clone-PHP Version 1.0 erlaubt eine SQL-Injection-Schwachstelle im Parameter product_title der Datei entry.php Angreifern die Ausführung von beliebigem Code. CVSS-Basiswert: 9.8 (Kritisch).

Eine SQL-Injection-Schwachstelle in view_payslip.php im Itsourcecode Payroll Management System 1.0 erlaubt entfernten Angreifern, über den Parameter id beliebige SQL-Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Im PHP Task Management System v.1.0 erlaubt eine SQL-Injection-Schwachstelle einem entfernten Angreifer, Rechte auszuweiten und sensible Informationen zu erlangen, und zwar über den Parameter task_id der Komponenten task-details.php und edit-task.php. CVSS-Basiswert: 9.8 (Kritisch).

Im Sourcecodester PHP Task Management System v1.0 besteht eine SQL-Injection-Schwachstelle. Über einen manipulierten Payload an admin-manage-user.php können entfernte Angreifer beliebigen Code ausführen, Rechte ausweiten und an sensible Informationen gelangen. Dies gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems umfassend. CVSS-Basiswert: 9.8 (Kritisch).

Im Sourcecodester php task management system v1.0 besteht eine SQL-Injection-Schwachstelle. Über eine speziell gestaltete Payload an update-admin.php können entfernte Angreifer beliebigen Code ausführen, Rechte ausweiten und an sensible Informationen gelangen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Command-Injection-Schwachstelle erlaubt einem Angreifer unter bestimmten Bedingungen die Befehlseinschleusung in Windows-Anwendungen, die indirekt von der CreateProcess-Funktion abhängen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von den betroffenen Herstellern bereitgestellten Aktualisierungen einspielen.

Die Funktion zum Löschen von Admin-Benutzern des SourceCodester PHP Task Management System 1.0 ist anfällig für SQL-Injection. Ein Angreifer kann darüber manipulierte Datenbankabfragen einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

php-jwt 1.0.0 verwendet strcmp (nicht konstante Laufzeit) zur Authentifizierungsprüfung, wodurch sich die Authentifizierung über einen Timing-Seitenkanal leichter umgehen lässt. CVSS-Basiswert: 9.8 (Kritisch).

In Stimulsoft Dashboard.JS vor Version 2024.1.2 besteht eine Directory-Traversal-Schwachstelle. Ein entfernter Angreifer kann über eine speziell gestaltete Payload im Parameter fileName der Save-Funktion beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Stimulsoft Dashboard.JS 2024.1.2 oder neuer aktualisieren.

Das WordPress-Plugin PHP to Page ist in Versionen bis einschliesslich 0.3 über den Shortcode php-to-page anfällig für Local File Inclusion mit möglicher Remote Code Execution. Authentifizierte Angreifer ab Subscriber-Rechten können lokale Dateien einbinden und potenziell Code auf dem Server ausführen; Autoren und höher können standardmässig Dateien hochladen und so leichter RCE erreichen. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: das Plugin auf eine Version neuer als 0.3 aktualisieren oder deaktivieren.

Das Hospital Management System in Version 378c157 erlaubt die Umgehung der Authentifizierung. Dies ist möglich, weil die Anwendung für SQL-Injection anfällig ist. CVSS-Basiswert: 9.8 (Kritisch).

Das Hospital Management System in Version 378c157 erlaubt eine Umgehung der Authentifizierung. Möglich ist dies, weil die Anwendung für SQL-Injection anfällig ist. CVSS-Basiswert: 9.8 (Kritisch).

Projectworldsl Assets-management-system-in-php 1.0 ist anfällig für eine SQL-Injection über den Parameter id in der Datei delete.php. Ein Angreifer kann darüber manipulierte SQL-Abfragen einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

Exam Form Submission in PHP with Source Code v1.0 ist über den Parameter val-username in /index.php anfällig für SQL-Injection. Ein entfernter Angreifer kann darüber seine Rechte ausweiten. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin Allow PHP in Posts and Pages ist in Versionen bis einschliesslich 3.0.4 über den php-Shortcode für Remote Code Execution anfällig. Authentifizierte Angreifer mit Subscriber-Rechten oder höher können darüber beliebigen Code auf dem Server ausführen. CVSS-Basiswert: 9.9 (Kritisch). Eine EPSS-Einstufung liegt in den Quelldaten nicht vor.

Super Store Finder PHP Script v3.6 ist über den Parameter username anfällig für SQL-Injection. Ein entfernter Angreifer kann darüber mittels manipulierter Payload beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Pheditor ist ein Single-File-Editor und Dateimanager, geschrieben in PHP. In den Versionen 2.0.1 bis vor 2.0.6 liefert die Software für den Benutzer admin ein hartkodiertes Standardpasswort aus, dessen SHA-512-Hash fest in Pheditor hinterlegt ist. CVSS-Basiswert: 9.8 (Kritisch). Ein Angreifer, der den Standardwert kennt oder aus dem Hash ableitet, kann sich damit als Administrator anmelden.

OpenCATS enthält vor Commit 3002a29 eine PHP-Code-Injection-Schwachstelle im AJAX-Endpunkt des Installers, über die nicht authentifizierte Angreifer durch Einschleusen von PHP-Anweisungen beliebigen Code ausführen können. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 22.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: auf eine Version nach Commit 3002a29 aktualisieren.

Xerte Online Toolkits bis Version 3.15 enthält eine relative Path-Traversal-Schwachstelle im elFinder-Connector-Endpunkt unter /editor/elfinder/php/connector.php, bei der der Parameter name unzureichend geprüft wird. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %.

In Xerte Online Toolkits Version 3.15 und früher besteht eine fehlende Authentifizierung am elFinder-Connector-Endpunkt (/editor/elfinder/php/connector.php). CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %.

Telenia Software TVox in Version 26.5.3 und früheren 26.x-Versionen sowie 24.9.21 und früheren 24.x-Versionen enthält eine OS-Command-Injection-Schwachstelle in action_audio.php. Authentifizierte Angreifer können darüber Befehle auf dem System ausführen. CVSS-Basiswert: 7.2 (Hoch).

AVideo bis einschliesslich Version 29.0 enthält laut NVD eine OS-Command-Injection-Schwachstelle im Endpunkt ffmpeg.json.php. Die Parameter notifyCode und callback werden ohne Maskierung in einen Shell-Befehl eingesetzt, sodass ein Angreifer beliebige Betriebssystembefehle einschleusen kann. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

In php-censor bis Version 2.1.6 besteht eine Schwachstelle in einer Funktion der Datei src/Model/Build/GitBuild.php der Webhook-Endpunkt-Komponente. Eine Manipulation der Argumente ermöglicht die Ausnutzung über das Netzwerk. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

In AVideo bis einschliesslich Version 29.0 besteht eine OS-Command-Injection in der Funktion listFFmpegProcesses() der Datei plugin/API/standAlone/functions.php. Nicht bereinigte keyword-Parameter werden dort in einen Shell-Aufruf interpoliert, sodass ein Angreifer beliebige Betriebssystembefehle einschleusen kann. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.