PHP Seite 6

In Mstfakts College-Management-System wurde in einer unbekannten Funktion der Datei Front-end/login.php eine Schwachstelle entdeckt. Die Manipulation des Arguments email führt zu einer unsachgemässen Authentifizierung. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk ohne erforderliche Rechte und ohne Nutzerinteraktion ausnutzbar; Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils in geringem Umfang betroffen. CVSS-Basiswert: 7.3 (Hoch).

Cockpit CMS enthält eine Path-Traversal-Schwachstelle in der Bucket-Datei-Storage-API (/system/buckets/api). Die Methode api() in modules/System/Controller/Buckets.php bereinigt den Bucket-Namen mit einem regulären Ausdruck, der eine Traversierung über den vorgesehenen Pfad hinaus nicht vollständig verhindert. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine bereinigte Cockpit-CMS-Version aktualisieren, sobald verfügbar.

In mehreren PHP-Jabbers-Skripten besteht eine authentifizierte SQL-Injection-Schwachstelle. Ursache ist eine unzureichende Bereinigung von Eingaben authentifizierter Nutzer in Parametern, die für die Sortierung von Daten verwendet werden. CVSS-Basiswert: 8.6 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Fluent Forms Pro Add On Pack ist in allen Versionen bis einschliesslich 6.2.6 für PHP Object Injection anfällig, ausgelöst durch die Deserialisierung nicht vertrauenswürdiger Eingaben. Laut CVSS-Vektor ist der Angriff über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion möglich und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Im WordPress-Plugin Mikado Core von Mikado-Themes besteht eine unzureichende Kontrolle des Dateinamens bei Include-/Require-Anweisungen (PHP Remote File Inclusion), die eine PHP Local File Inclusion ermöglicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Das Plugin auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der Software labtechco von themeStek LabtechCO besteht eine Schwachstelle durch unsachgemässe Kontrolle des Dateinamens in Include-/Require-Anweisungen (PHP Remote File Inclusion), die eine PHP Local File Inclusion ermöglicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Eine unzureichende Kontrolle des Dateinamens in Include-/Require-Anweisungen (PHP Remote File Inclusion) in kutethemes Boutique kute-boutique erlaubt PHP Local File Inclusion. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Im Feed ist die Schwachstelle den überwachten Produktbereichen PHP und SimpleHelp Ltd zugeordnet.

Im WordPress-Theme KuteShop von kutethemes besteht eine unzureichende Kontrolle des Dateinamens in Include-/Require-Anweisungen (PHP Remote File Inclusion), die eine PHP Local File Inclusion ermöglicht. Dadurch können lokale Dateien in die Ausführung eingebunden werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf eine bereinigte Version des Themes aktualisieren, sobald verfügbar.

Im WordPress-Theme Biolife von kutethemes besteht eine unzureichende Kontrolle des Dateinamens bei Include-/Require-Anweisungen (PHP Remote File Inclusion), die eine PHP Local File Inclusion ermöglicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Das Theme auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der Software Emphires von Creatives_Planet besteht eine Schwachstelle durch unsachgemässe Kontrolle des Dateinamens in Include-/Require-Anweisungen (PHP Remote File Inclusion), die eine PHP Local File Inclusion ermöglicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im WordPress-Theme Freeio von ApusTheme besteht eine unzureichende Kontrolle des Dateinamens in Include-/Require-Anweisungen (PHP Remote File Inclusion), die eine PHP Local File Inclusion ermöglicht. Dadurch können lokale Dateien in die Ausführung eingebunden werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf eine bereinigte Version des Themes aktualisieren, sobald verfügbar.

Eine unsachgemässe Kontrolle des Dateinamens in einer Include-/Require-Anweisung (PHP Remote File Inclusion) im Theme ApusTheme Homeo ermöglicht eine PHP Local File Inclusion. Betroffen ist das Produkt Homeo. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine bereinigte Version des Themes aktualisieren, sobald verfügbar.

Im WordPress-Theme OrganicFood von UnTheme besteht eine unzureichende Kontrolle des Dateinamens bei Include-/Require-Anweisungen (PHP Remote File Inclusion), die eine PHP Local File Inclusion ermöglicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Das Theme auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Das Kirki-Plugin für WordPress vor Version 6.0.13 schränkt laut Quelle nicht ein, welche Klassen bei der Deserialisierung von Daten instanziiert werden dürfen, die nicht authentifizierte Benutzer speichern können. Dies führt zu PHP Object Injection. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Trippo ResponsiveFilemanager bis Version 9.14.0 besteht laut NVD eine Schwachstelle in einer nicht näher benannten Funktion der Datei filemanager/dialog.php. Die genaue Art der Manipulation ist in den verfügbaren Quelldaten nicht vollständig beschrieben. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Betroffen sind laut Zuordnung Produkte von Element (Matrix.org) und PHP.

In den TheGem Theme Elements für Elementor (thegem-elements-elementor) von CodexThemes besteht eine Schwachstelle durch unzureichende Kontrolle des Dateinamens in Include/Require-Anweisungen eines PHP-Programms (PHP Remote File Inclusion). CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: betroffene Komponenten auf eine bereinigte Version aktualisieren.

FreeScout ist ein quelloffenes Helpdesk- und Shared-Inbox-System auf Basis des PHP-Frameworks Laravel. In Versionen vor 1.8.221 überspringt die Download-Route für Anhänge die Token-Authentifizierung für bestimmte Anhänge. Die Schwachstelle ist laut CVSS-Vektor ohne Authentifizierung über das Netzwerk ausnutzbar und betrifft die Vertraulichkeit (AV:N/PR:N/C:H). CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf die fehlerbereinigte Version aktualisieren.

In Twig wird das Allow-List-Urteil für Filter, Tags und Funktionen pro Vorlage beim Erzeugen der Template-Instanz berechnet und kann vor Version 3.27.0 auch ausserhalb des ursprünglichen Sandbox-Kontexts zwischengespeichert bleiben. Dadurch kann ein zuvor berechnetes Urteil unter Umständen in einem anderen Kontext wiederverwendet werden. Betroffen sind PHP- und Symfony-Installationen, die Twig einsetzen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Pheditor ist ein Single-File-Editor und Dateimanager, geschrieben in PHP. In den Versionen 2.0.1 bis vor 2.0.6 nutzt die Terminal-Funktion von Pheditor eine unvollständige Zeichen-Blockliste zur Bereinigung von Benutzereingaben. Dadurch lässt sich die vorgesehene Eingabefilterung umgehen. CVSS-Basiswert: 8.8 (Hoch).

Admidio enthält vor Version 5.0.11 eine Authentifizierungsumgehung im Forum-Modul bei Konfiguration im Login-only-Modus; die Zugriffskontrolllogik in modules/forum.php validiert den Login-Status nicht korrekt. CVSS-Basiswert: 7.5 (Hoch). Der Angriff ist laut CVSS-Vektor über das Netzwerk ohne Authentifizierung und ohne Nutzerinteraktion möglich, mit hohen Auswirkungen auf die Vertraulichkeit.

In Uasoft Badaso 3.0.0-alpha wurde eine Schwachstelle gefunden. Betroffen ist laut NVD die Funktion ApiRequest::class in der Datei src/Routes/api.php der Komponente File API. CVSS-Basiswert: 7.3 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Aero CMS 0.0.1 enthält eine PHP-Code-Injection-Schwachstelle. Authentifizierte Angreifer können beliebigen PHP-Code ausführen, indem sie über den image-Parameter bösartige Dateien hochladen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Student Membership System 1.0 von code-projects besteht eine Schwachstelle in einer unbekannten Funktion der Datei /admin/index.php innerhalb der Komponente Admin Login. Über eine entsprechende Manipulation lässt sich die Komponente angreifen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Pluck CMS beschränkt bis Version 4.7.21 in der administrativen Dateiverwaltung gefährliche Datei-Uploads über eine feste Blacklist in data/inc/files.php (u. a. .php, php3, php4, php5, php6, php7, phtml). Laut NVD-Eintrag ist diese Blacklist unvollständig, wodurch eine Schwachstelle mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit entsteht. CVSS-Basiswert: 7.2 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In itsourcecode Online Medicine Delivery System 1.0 wurde eine Sicherheitslücke entdeckt. Betroffen ist die Funktion Employee::employeeAuthentication der Datei /rider/login.php der Komponente Login-Schnittstelle. CVSS-Basiswert: 7.3 (Hoch).

Im itsourcecode Online Medicine Delivery System 1.0 wurde eine Schwachstelle in der Funktion Customer::cusAuthentication der Datei /login.php festgestellt. Die Lücke ist laut CVSS-Vektor aus dem Netzwerk ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar. Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils in geringem Umfang betroffen. CVSS-Basiswert: 7.3 (Hoch).

Im WordPress-Theme Spin des Herstellers Axiomthemes wurde eine Schwachstelle zur PHP Local File Inclusion über eine unsachgemässe Kontrolle von Dateinamen in Include/Require-Anweisungen identifiziert. CVSS-Basiswert: 8.1 (Hoch).

Im WordPress-Theme Fermentio des Herstellers Axiomthemes wurde eine Schwachstelle zur PHP Local File Inclusion über eine unsachgemässe Kontrolle von Dateinamen in Include/Require-Anweisungen identifiziert. CVSS-Basiswert: 8.1 (Hoch).

Im WordPress-Theme Cookiteer des Herstellers androThemes wurde eine Schwachstelle zur PHP Local File Inclusion über eine unsachgemässe Kontrolle von Dateinamen in Include/Require-Anweisungen identifiziert. CVSS-Basiswert: 8.1 (Hoch).

In code-projects Task Management System In PHP 1.0 besteht eine Schwachstelle in einer nicht näher spezifizierten Funktionalität der Datei /index.php innerhalb der Login-Komponente. Laut Quelle ermöglicht eine Manipulation einen Angriff; weitere Details liegen in den verfügbaren Quelldaten nicht vor. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In code-projects Simple IT Discussion Forum 1.0 besteht eine Schwachstelle in einer unbekannten Funktion der Datei /question-function.php. Die Manipulation des Arguments content führt zu SQL-Injection. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im WordPress-Plugin „Blueprint” von Code Supply Co. wurde eine Schwachstelle durch unkontrollierte Dateinamen in PHP-Include/Require-Anweisungen entdeckt, die PHP Local File Inclusion ermöglicht. CVSS-Basiswert: 8.1 (Hoch).

Im WordPress-Theme „WaveRide” von Select-Themes wurde eine Schwachstelle durch unkontrollierte Dateinamen in PHP-Include/Require-Anweisungen entdeckt, die PHP Local File Inclusion ermöglicht. CVSS-Basiswert: 8.1 (Hoch).

Admidio vor Version 5.0.12 enthält eine Blind-SQL-Injection-Schwachstelle im Parameter relation_type_list der Datei lists_show.php. Nicht authentifizierte Angreifer können dadurch beliebige SQL-Abfragen ausführen. CVSS-Basiswert: 7.5 (Hoch). Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

Simple Machines Forum in Version 2.1 vor 2.1.8 und 3.0 vor 3.0 Alpha 5 enthält in Sources/Actions/AttachmentApprove.php eine Autorisierungsumgehung, die durch einen Ein-Zeichen-Operatorfehler ausgelöst wird. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In SourceCodester Class and Exam Timetabling System 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /delete_teacher.php entdeckt. Die Manipulation des Arguments ID führt zu einer Sicherheitslücke mit in den Quelldaten nicht näher spezifizierten Auswirkungen. CVSS-Basiswert: 7.3 (Hoch).

Im SourceCodester Online Reviewer Management System 1.0 besteht laut NVD eine Schwachstelle in einer unbekannten Funktion der Datei /reviewer_0/admins/assessments/databank/btn_functions.php (Parameter action=remove). Weitere Details zur genauen Angriffsart liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In itsourcecode Sales and Inventory System 1.0 wurde laut Quelle eine unbekannte Funktionalität der Datei /pages/processlogin.php als verwundbar identifiziert. Die Manipulation eines Arguments führt zu einer Sicherheitslücke. CVSS-Basiswert: 7.3 (Hoch). Eine aktive Ausnutzung oder eine EPSS-Einschätzung liegen aus den Quelldaten nicht vor.

Im SourceCodester Class and Exam Timetabling System (Version 1.0) besteht eine Schwachstelle in einer unbekannten Funktion der Datei /edit_exam2.php, die sich durch Manipulation eines Arguments ausnutzen lässt. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Die Datenlage nennt keine Herstellermassnahme; die Lage sollte beobachtet und ein Update eingespielt werden, sobald verfügbar.

In imvks786 student_management_system wurde eine Schwachstelle entdeckt, die eine unbekannte Funktion der Datei admin/admin_login.php betrifft. Der Fehler lässt sich aus der Ferne ohne Authentifizierung ausnutzen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die betroffene Komponente absichern bzw. auf einen korrigierten Stand aktualisieren, sobald verfügbar.

Im SourceCodester Ship Ferry Ticket Reservation System bis Version 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /admin/login.php (Komponente Admin Login) festgestellt. Als betroffen ausgewiesen ist PHP. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im WordPress-Theme Racquet des Herstellers Axiomthemes wurde eine Schwachstelle zur PHP Local File Inclusion über eine unsachgemässe Kontrolle von Dateinamen in Include/Require-Anweisungen identifiziert. CVSS-Basiswert: 8.1 (Hoch).

Der Sortier-Helfer _gridGetSorting() im Admin-Bereich von Subrion CMS (includes/classes/ia.base.controller.admin.php) prüft den Request-Parameter dir (ASC/DESC) laut NVD zwar per in_array() gegen eine Whitelist, verwendet bei fehlendem Treffer jedoch den ungeprüften rohen Eingabewert weiter. Der CVSS-Vektor weist einen vollständigen Verlust an Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 7.2 (Hoch). In den vorliegenden Quelldaten ist keine Ausnutzungswahrscheinlichkeit (EPSS) angegeben.

In code-projects Hotel and Tourism Reservation System 1.0 wurde eine Schwachstelle im GET-Parameter-Handler der Datei tour.php identifiziert. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In code-projects Simple Laundry System 1.0 betrifft eine Schwachstelle einen nicht näher bestimmten Teil der Datei /userchecklogin.php. Die Manipulation des Parameters userid lässt sich über das Netzwerk ausnutzen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Im code-projects Simple IT Discussion Forum 1.0 betrifft eine Schwachstelle eine unbekannte Funktion der Datei /functions/addcomment.php. Durch Manipulation des Arguments postid lässt sich die Verarbeitung beeinflussen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Herstellerhinweise beachten und ein Update einspielen, sobald verfügbar.

REDAXO ist ein PHP-basiertes Content-Management-System. Laut NVD-Eintrag lässt die Funktion rex_mediapool::isAllowedExtension in redaxo/src/addons/mediapool/lib/mediapool.php in den Versionen 5.18.2 bis 5.21.1 zu, dass ein authentifizierter Backend-Nutzer mit entsprechenden Berechtigungen die Prüfung erlaubter Dateiendungen umgeht. Weitere Details zu den konkreten Auswirkungen sind in den Quelldaten abgeschnitten und daher nicht belegt. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht Teil bekannter Ransomware-Kampagnen.

In DedeCMS 5.7.88 wurde eine SQL-Injection-Schwachstelle in der Funktion dede_htmlspecialchars der Datei /plus/flink.php identifiziert. Durch Manipulation des Parameters msg kann ein Angreifer schadhaften SQL-Code einschleusen. CVSS-Basiswert: 7.3 (Hoch).

In SeaCMS bis Version 13.6 wurde in der Funktion parseIf der Datei search.php der Komponente Template Engine eine Schwachstelle festgestellt. Die Manipulation des Arguments searchtype führt laut Quellbeschreibung zu einer Codeausführung. Die Lücke ist aus dem Netzwerk ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar. CVSS-Basiswert: 7.3 (Hoch).

In DedeCMS 5.7.88 wurde eine SQL-Injection-Schwachstelle in der Funktion RemoveXSS der Datei /plus/carbuyaction.php entdeckt. Die Parameter postname und des können manipuliert werden, um schadhaften SQL-Code einzuschleusen. CVSS-Basiswert: 7.3 (Hoch).