CVE-2005-3158
WysokieStreszczenie
Podatność SQL injection w pliku messages.php w PHP-Fusion w wersjach 6.00.106 i 6.00.107 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów pm_email_notify i pm_save_sent. Jest to inna podatność niż CVE-2005-3157 i CVE-2005-3159.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia lub modyfikacji danych. Może to poważnie wpłynąć na integralność i poufność informacji w organizacji.
Rekomendacja
Zaleca się aktualizację PHP-Fusion do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami SQL injection, takie jak stosowanie parametrów w zapytaniach SQL.
Powiązane podatności
- CVE-2026-25784Krytyczne
W obrazie kontenera BlueSpice (bluespice/wiki) domyślna wartość $mwsgTokenAuthenticatorServiceCIDR w LocalSettings.php miała ograniczać uwierzytelnianie usług wewnętrznych do sieci kontenera, ale przy braku zmiennej środowiskowej WIKI_SERVICE_TOKEN_AUTH_ALLOWED przyjmowała pusty ciąg. Pusta wartość wyłącza ograniczenie IP w komponencie token authenticator, umożliwiając każdemu użytkownikowi z dostępem do odczytu wiki uzyskanie tokenu z REST API i sesji z uprawnieniami sysop jako wewnętrzny użytkownik usługi.
- CVE-2026-112862Krytyczne
Wtyczka Participants Database (participants-database) dla WordPressa firmy xnau webdesign jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektu (Object Injection). Podatność dotyczy wersji do 2.7.8.5 włącznie.
- CVE-2026-112860Krytyczne
Wtyczka Participants Database (participants-database) dla WordPressa firmy xnau webdesign zawiera podatność SQL Injection (niewłaściwa neutralizacja elementów specjalnych w poleceniu SQL), umożliwiającą ślepą iniekcję SQL. Podatność dotyczy wersji do 2.7.8.5 włącznie.
- CVE-2025-30054Krytyczne
CGM CLININET jest podatny na lokalną eskalację uprawnień. Usługa przetwarzająca przychodzące komunikaty HL7 działa z uprawnieniami roota, ale z powodu nieprawidłowych uprawnień jej skrypty i pliki konfiguracyjne mogą być modyfikowane przez użytkownika uhcapache, co pozwala na wykonanie dowolnego kodu jako root.
- CVE-2025-30050Krytyczne
CGM CLININET jest podatny na wstrzyknięcie kodu w komponencie RunCGI.pm, który dynamicznie importuje moduł wskazany w parametrze zapytania i wykonuje kod z niezaufanych danych dostarczonych przez użytkownika. Atakujący z sieci sąsiedniej może dostarczyć spreparowany parametr, aby zaimportować kontrolowany moduł i wykonać dowolny kod z uprawnieniami roota.
- CVE-2025-30047Krytyczne
CGM CLININET jest podatny na zdalne wykonanie kodu wskutek deserializacji niezaufanych danych. Serwer udostępnia API HTTP używane przez moduł administracyjny, które wymienia dane za pomocą serializacji obiektów Java; atakujący w tej samej sieci lokalnej może przesłać spreparowany obiekt, którego deserializacja pozwala na wykonanie dowolnego kodu z uprawnieniami roota.
- CVE-2025-30046Krytyczne
W serwerze aplikacji CGM CLININET wiele procesów odpowiedzialnych za komunikację HL7 z systemami zewnętrznymi działa z uprawnieniami roota, przetwarzając niezaufane dane otrzymywane z tych systemów. Atakujący w sieci sąsiedniej, mogący wysyłać dane do tych procesów HL7, może uzyskać zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2026-63244Krytyczne
Podatność na obejście uwierzytelniania w systemie LMS firmy WizLearn Technologies może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście uwierzytelniania hasłem oraz przepływu OAuth poprzez wysłanie spreparowanego żądania POST. Może to skutkować nieautoryzowanym dostępem do kont użytkowników i pełną kontrolą administracyjną platformy LMS.
- CVE-2026-55981Krytyczne
Podatność w weryfikacji firmware w Creative Sound Blaster Katana pozwala atakującemu zmodyfikować legalny obraz firmware i wgrać go do urządzenia. Brak skutecznej weryfikacji integralności umożliwia instalację nieautoryzowanego oprogramowania.
- CVE-2026-54630Krytyczne
W Part-DB przed wersją 2.12.1 mechanizm blokowania niebezpiecznych rozszerzeń przy przesyłaniu załączników nie obejmuje rozszerzenia .phar. Plik .phar przesłany jako załącznik trafia do katalogu public/media/, który jest dokument root Apache, a konfiguracja Apache kieruje .phar do PHP-FPM, co pozwala na wykonanie dowolnego kodu PHP.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in messages.php in PHP-Fusion 6.00.106 and 6.00.107 allows remote attackers to execute arbitrary SQL commands via the (1) pm_email_notify and (2) pm_save_sent parameters, a different vulnerability than CVE-2005-3157 and CVE-2005-3159.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS