CVE-2003-0395
WysokieStreszczenie
Ultimate PHP Board (UPB) w wersji 1.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP z uprawnieniami administratora UPB poprzez żądanie HTTP zawierające kod w nagłówku User-Agent. Kod ten jest wykonywany, gdy administrator uruchamia plik admin_iplog.php.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym uzyskanie pełnej kontroli nad systemem z uprawnieniami administratora. Może to prowadzić do kradzieży danych, modyfikacji systemu lub innych działań szkodliwych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Ultimate PHP Board oraz monitorowanie i ograniczenie dostępu do pliku admin_iplog.php. Należy również wprowadzić dodatkowe zabezpieczenia, takie jak filtrowanie nagłówków HTTP.
Powiązane podatności
- CVE-2026-84834Krytyczne
Podatność PHP Object Injection w wtyczce JobSearch w wersjach do 3.2.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-84814Krytyczne
Podatność eskalacji uprawnień w wtyczce Bricksforge w wersjach do 3.1.8.8, która pozwala użytkownikowi z rolą subskrybenta na podniesienie swoich uprawnień.
- CVE-2026-84813Krytyczne
Podatność SQL Injection w wtyczce GeoDirectory w wersjach do 2.8.174, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
- CVE-2026-84768Krytyczne
Podatność SQL Injection w wtyczce VikAppointments Services Booking Calendar w wersjach do 1.2.20, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
- CVE-2026-84753Krytyczne
Podatność PHP Object Injection w wtyczce Mail Mint w wersjach do 1.31.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-84238Krytyczne
Podatność Broken Access Control w wtyczce YITH Request a Quote for WooCommerce Premium w wersjach przed 4.46.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać dostęp do funkcji, do których nie powinien mieć uprawnień.
- CVE-2026-85216Krytyczne
MISP zawiera podatność polegającą na obejściu uwierzytelniania w komponentach LDAP i LinOTP z powodu niewystarczającej walidacji danych uwierzytelniających. Atakujący, znając adres e-mail użytkownika katalogowego, może wysłać puste hasło, które w przypadku serwera LDAP akceptującego nieuwierzytelnione wiązania może zostać zaakceptowane. Ponadto w komponencie LinOTP puste hasło mogło być sprawdzane względem lokalnego hasła MISP, a konta provisionowane przez LDAP mogły być tworzone z pustym hasłem lokalnym.
- CVE-2026-85183Krytyczne
Taipy konfiguruje swój serwer socket.io z wildcard CORS origin i włączoną flagą poświadczeń, co pozwala dowolnej stronie internetowej na nawiązywanie poświadczonych połączeń WebSocket z aplikacjami ofiar. Atakujący mogą otwierać sesje socket.io z dowolnych domen i wywoływać modyfikacje zmiennych stanu oraz wywołania zwrotne akcji bez ochrony CSRF.
- CVE-2026-85181Krytyczne
CAT używa Java String.hashCode jako jedynej kontroli integralności dla ciasteczek sesji bez kluczowania po stronie serwera, co pozwala atakującym na fałszowanie poprawnych sum kontrolnych offline. Atakujący mogą ustawić nagłówek x-forwarded-for, aby ominąć walidację powiązania IP i tworzyć sesje administratora z pełnym dostępem do konfiguracji.
- CVE-2026-85109Krytyczne
Podatność w Tenda HG10 300001138 dotyczy funkcji formLogin w pliku /boaform/formLogin komponentu Boa Web Server. Manipulacja argumentem Username może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
Ultimate PHP Board (UPB) 1.9 allows remote attackers to execute arbitrary PHP code with UPB administrator privileges via an HTTP request containing the code in the User-Agent header, which is executed when the administrator executes admin_iplog.php.