PHP Seite 8

In Open ISES Tickets vor 3.44.2 besteht eine SQL-Injection-Schwachstelle in ajax/reports.php: Der POST-Parameter tick_id wird in die WHERE-Klausel von SELECT-Anweisungen eingefügt. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 3.44.2 oder neuer aktualisieren.

Guzzle ist ein erweiterbarer HTTP-Client für PHP. Vor den Versionen 7.15.2 und 8.0.1 übergibt Guzzle einem Transport die Request-URI als Text und liefert den Host-Header separat mit. Die cURL-Handler setzen laut Quelle CURLOPT_URL auf die URI; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 7.2 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt für diesen Eintrag nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Dede CMS Version 5.7.118 ermöglicht laut Quelle eine SQL-Injection- Schwachstelle im sqlquery-Parameter der Komponente sys_sql_query.php einem entfernten Angreifer, sensible Informationen zu erlangen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Dede CMS Version 5.7.118 kann ein entfernter Angreifer über den Parameter str der Komponente file_manage_control.php sensible Informationen auslesen. Es handelt sich um einen Information-Disclosure-Fehler ohne Authentifizierungspflicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Jettweb PHP Hazir Haber Sitesi Scripti V2 besteht eine Authentication-Bypass-Schwachstelle im Administrationspanel, die nicht authentifizierten Angreifern Administratorzugriff ermöglicht. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Administrationspanel von „Jettweb PHP Hazir Haber Sitesi Scripti V1” besteht eine Authentifizierungsumgehung, die es nicht authentifizierten Angreifern ermöglicht, administrativen Zugang zu erlangen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Grocys API-Request-Parser (controllers/Api/BaseApiController.php, Funktion GetParsedAndFilteredRequestBody) bereinigt eingehende Feldwerte laut NVD zunächst mit HTMLPurifier und kehrt die HTML-Entity-Kodierung danach manuell wieder um. Weitere Details zur genauen Auswirkung sind in der Quellenbeschreibung abgeschnitten. CVSS-Basiswert: 8.7 (Hoch).

In Mautics getLeadIdsByFieldValueAction (LeadBundle/Controller/AjaxController.php) wird laut Quelle ein field-Parameter aus dem Request gelesen und nur mit InputHelper::clean() bereinigt, was Anführungszeichen lediglich HTML-entity-codiert. CVSS-Basiswert: 7.1 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N – der Angriff ist über das Netz mit niedrigen Rechten und ohne Benutzerinteraktion möglich, mit Auswirkung vor allem auf die Vertraulichkeit.

WordPress Coding Standards ist ein Regelwerk (Sniffs) für PHP_CodeSniffer, das WordPress-Coding-Konventionen durchsetzt. Laut NVD ist von Version 0.14.1 bis 3.4.1 der Sniff WordPress.WP.EnqueuedResourceParameters betroffen. CVSS-Basiswert: 8.6 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

„Netartmedia PHP Mall 4.1” enthält mehrere SQL-Injection-Schwachstellen, die es nicht authentifizierten Angreifern ermöglichen, über nicht validierte Parameter zeitbasierte SQL-Befehle einzuschleusen und Datenbankabfragen zu manipulieren. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Newsletters vor Version 4.15 verhindert nicht die Deserialisierung nicht vertrauenswürdiger Eingaben, die über ein öffentliches Formular gespeichert werden. Dadurch können nicht authentifizierte Angreifer ein PHP-Objekt einschleusen (PHP Object Injection). CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: das Plugin auf Version 4.15 oder höher aktualisieren.

Emlog Pro bis Version 2.6.23 enthält laut NVD eine deaktivierte TLS-Zertifikatsprüfung in include/service/ai.php. Dadurch können netzwerknahe Angreifer ausgehende HTTPS-Anfragen zur Konfiguration abfangen. CVSS-Basiswert: 7.4 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, eine EPSS-Bewertung liegt nicht vor.

Das Advocate Office Management System 1.0 (sourcecodester.com) ist über den Parameter id in control/activate_case.php für SQL-Injection anfällig. Laut Quellbeschreibung kann dies zur Ausführung von beliebigem Code aus der Ferne führen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In kishan0725 Hospital Management System 4.0 besteht eine SQL-Injection-Schwachstelle in check_availability.php über die Parameter emailid und email. Ein Angreifer kann dadurch eigene SQL-Befehle einschleusen und potenziell auf die Datenbank zugreifen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In FreeScout vor Version 1.8.220 enthält die E-Mail-Verarbeitungs-Pipeline im `FetchEmails`-Befehl zwei Code-Pfade zur Identifizierung von Nachrichten, die zu einer Sicherheitslücke führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Sourcecodester CASAP Automated Enrollment System 1.0 besteht laut NVD eine SQL-Injection-Schwachstelle in update_password.php über den Parameter new_password. Ein Angreifer kann dadurch eigene SQL-Befehle einschleusen und potenziell auf die Datenbank zugreifen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Sourcecodester CASAP Automated Enrollment System 1.0 besteht eine SQL-Injection-Schwachstelle in update_student.php über die Parameter fname und student_class. Angreifer können dadurch potenziell auf Datenbankinhalte zugreifen oder diese manipulieren. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Im Sourcecodester CASAP Automated Enrollment System 1.0 besteht eine SQL-Injection-Schwachstelle in save_user.php über den Parameter status. Ein Angreifer kann dadurch Datenbankabfragen manipulieren. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Im kishan0725 Hospital Management System 4.0 besteht eine SQL-Injection-Schwachstelle im Endpunkt view-medhistory.php über den Parameter viewid. Angreifer können dadurch potenziell auf Datenbankinhalte zugreifen oder diese manipulieren. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Hospital-Management-System-Software von kishan0725 in Version 4.0 besteht eine SQL-Injection-Schwachstelle in der Datei /doctor/edit-patient.php über den Parameter editid. Ein Angreifer kann dadurch potenziell auf die Datenbank zugreifen oder diese manipulieren. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Jettweb PHP Hazir Haber Sitesi Scripti V3 besteht eine SQL-Injection-Schwachstelle, die Angreifern erlaubt, schadhafte SQL-Befehle über den Parameter kelime in POST-Anfragen einzuschleusen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Jettweb Hazir Rent A Car Scripti V4 bestehen mehrere SQL-Injection-Schwachstellen im Admin-Panel, die nicht authentifizierten Angreifern ermöglichen, Datenbankabfragen über GET-Parameter zu manipulieren. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

FileGator akzeptiert laut Quelle über den API-Endpunkt /chmoditems beliebige Unix-Berechtigungswerte und reicht diese ohne Validierung per octdec-Konvertierung direkt an die native PHP-Funktion chmod() weiter. Die Schwachstelle ist laut Vektor lokal mit niedrigen Rechten und ohne Nutzerinteraktion ausnutzbar und betrifft Vertraulichkeit und Integrität stark sowie die Verfügbarkeit in geringem Mass. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Ein fehlerbereinigter Stand sollte eingespielt werden.

In Jettweb PHP Hazir Rent A Car Sitesi Scripti V2 besteht eine SQL-Injection-Schwachstelle, die nicht authentifizierten Angreifern erlaubt, Datenbankabfragen über den Parameter arac_kateg zu manipulieren. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Jettweb Php Hazir Ilan Sitesi Scripti V2 besteht eine SQL-Injection-Schwachstelle, die nicht authentifizierten Angreifern erlaubt, Datenbankabfragen über den Parameter 'kat' zu manipulieren. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Jettweb PHP Hazir Haber Sitesi Scripti V3 besteht eine SQL-Injection-Schwachstelle, die nicht authentifizierten Angreifern erlaubt, Datenbankabfragen über den Parameter videoid zu manipulieren. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Jettweb PHP Hazir Haber Sitesi Scripti V1 besteht eine SQL-Injection-Schwachstelle, die nicht authentifizierten Angreifern erlaubt, Datenbankabfragen über den Parameter gallery_id zu manipulieren. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im PHP-Skript „Jettweb PHP Hazir Haber Sitesi Scripti V1” besteht eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen über den Parameter „cid” zu manipulieren. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im PHP-Skript „Jettweb PHP Hazir Haber Sitesi Scripti V1” besteht eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen über den Parameter „poll” zu manipulieren. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

„Netartmedia PHP Mall 4.1” enthält mehrere SQL-Injection-Schwachstellen, die es nicht authentifizierten Angreifern ermöglichen, Datenbankabfragen über verschiedene Parameter zu manipulieren. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In FrankenPHP, einem modernen Applikationsserver für PHP, wurde vor Version 1.11.2 im Worker-Modus die Superglobale $_SESSION nicht korrekt zwischen Anfragen zurückgesetzt. Dies ermöglicht es einem nachfolgenden Request, auf Session-Daten eines vorherigen Requests zuzugreifen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In code-projects Vehicle Management System 1.0 besteht eine Schwachstelle in einer Funktion der Datei newdriver.php der Komponente New Driver Registration Form. Eine Manipulation ermöglicht die Ausnutzung. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Jettweb PHP Hazir Haber Sitesi Scripti V3 besteht eine SQL-Injection-Schwachstelle, die Angreifern erlaubt, schadhafte SQL-Befehle über den Parameter kelime in POST-Anfragen einzuschleusen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im PHP-Skript „Jettweb PHP Hazir Haber Sitesi Scripti V1” besteht eine SQL-Injection-Schwachstelle, die es Angreifern ermöglicht, Datenbankabfragen über den Parameter „option” durch eingeschleuste SQL-Befehle zu manipulieren. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im CloudClassroom-PHP-Project (mathurvishal, bis Commit 5dadec098b) wurde eine Schwachstelle in der Datei /postquerypublic.php identifiziert. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In code-projects Hotel and Tourism Reservation System 1.0 erlaubt eine unbekannte Funktion der Datei /details.php über die Manipulation des Parameters `room` eine SQL-Injection. Die Schwachstelle ist über das Netzwerk ohne Authentifizierung ausnutzbar. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

HAX CMS verwaltet ein Microsite-Universum mit PHP- oder NodeJs-Backends. In HAX CMS PHP vor Version 26.0.0 prüft der saveFile-Endpunkt Upload-Erweiterungen nur ohne Berücksichtigung der Gross-/Kleinschreibung und schreibt den Dateinamen entsprechend. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: HAX CMS PHP auf Version 26.0.0 oder neuer aktualisieren.

In graphql-go (Go-Implementierung von GraphQL) bis Version 15.31.4 führt die Validierungsregel `OverlappingFieldsCanBeMerged` O(n²)-Paarvergleiche von Feldern mit demselben Antwortnamen durch, was Denial-of-Service-Angriffe ermöglicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im Auth0-PHP SDK (Versionen 8.0.0 bis vor 8.19.0) werden Cookies mit unzureichender Verschlüsselung gesichert. Anwendungen, die auf diesem SDK basieren, sind dadurch potenziell angreifbar. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Telenia Software TVox in Version 26.5.3 und früheren 26.x-Versionen sowie 24.9.21 und früheren 24.x-Versionen enthält eine OS-Command-Injection-Schwachstelle in action_audio.php. Authentifizierte Angreifer können darüber Befehle auf dem System ausführen. CVSS-Basiswert: 7.2 (Hoch).

Admidio enthält vor Version 5.0.11 eine Authentifizierungsumgehung im Forum-Modul bei Konfiguration im Login-only-Modus; die Zugriffskontrolllogik in modules/forum.php validiert den Login-Status nicht korrekt. CVSS-Basiswert: 7.5 (Hoch). Der Angriff ist laut CVSS-Vektor über das Netzwerk ohne Authentifizierung und ohne Nutzerinteraktion möglich, mit hohen Auswirkungen auf die Vertraulichkeit.

Laut NVD enthält WebsiteBaker CMS vor Version 2.13.10 eine Code-Injection-Schwachstelle im Droplets-Editor: authentifizierte Administratoren können durch das Einreichen präparierter Inhalte beliebigen PHP-Code einschleusen. CVSS-Basiswert: 7.2 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Bewertung liegt nicht vor.

REDAXO ist ein PHP-basiertes Content-Management-System. Laut NVD-Eintrag lässt die Funktion rex_mediapool::isAllowedExtension in redaxo/src/addons/mediapool/lib/mediapool.php in den Versionen 5.18.2 bis 5.21.1 zu, dass ein authentifizierter Backend-Nutzer mit entsprechenden Berechtigungen die Prüfung erlaubter Dateiendungen umgeht. Weitere Details zu den konkreten Auswirkungen sind in den Quelldaten abgeschnitten und daher nicht belegt. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht Teil bekannter Ransomware-Kampagnen.

e107 vor Version 2.3.8 enthält eine Codeausführungs-Schwachstelle im Deserialisierungs-Handler e_array, die es einem Angreifer mit Out-of-Band-Schreibzugriff auf die Datenbank erlaubt, beliebigen PHP-Code auszuführen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In den Python-, Go-, PHP- und Java-Bindings von Apache Thrift besteht eine Schwachstelle durch eine Schleife mit nicht erreichbarer Abbruchbedingung (Infinite Loop). Betroffen sind Versionen vor 0.24.0. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Apache Thrift 0.24.0 oder neuer.

Pheditor, ein PHP-basierter Single-File-Editor und Dateimanager, weist vor Version 2.0.5 eine Schwachstelle in der Terminal-Funktion auf: Ein authentifizierter Nutzer kann die dort vorgesehene Whitelist zulässiger Befehle umgehen. Laut Quelle prüft die Terminal-Funktion zwar die übermittelten Befehle gegen diese Whitelist, die Prüfung lässt sich jedoch aushebeln. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Complianz bis einschliesslich Version 7.5.0 erlaubt Nutzern mit Administratorrechten eine PHP Object Injection. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Version oberhalb 7.5.0.

Das WordPress-Plugin Dokan Pro ist in Versionen bis einschliesslich 5.0.2 für PHP Object Injection anfällig, die sich bereits mit Abonnenten-Rechten auslösen lässt. Je nach vorhandener Gadget-Chain kann dies weitreichende Folgen bis hin zu Codeausführung haben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf eine Version neuer als 5.0.2 aktualisieren.

Im SourceCodester Simple and Nice Shopping Cart Script 1.0 besteht eine Schwachstelle in der Datei /admin/userproductdeletequery.php, die sich über eine Manipulation aus der Ferne ausnutzen lässt. CVSS-Basiswert: 7.3 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Im MixPHP Framework 2.x bis 2.2.17 besteht eine unsichere Deserialisierung im Sync-Invoke-TCP-Server. Empfangene Daten werden ohne Authentifizierung oder Signaturprüfung direkt an eine Deserialisierungsfunktion übergeben und anschliessend ausgeführt. Ein Angreifer mit Zugriff auf den lokal gebundenen TCP-Port kann eine praeparierte serialisierte Closure senden und so beliebigen Code ausführen. CVSS-Basiswert: 8.4 (Hoch).