CVE-2009-20006

KrytyczneCVSS 9.3

Opublikowano: 16/09/2025(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.23%

Percentyl 68 - wyżej niż 68% wszystkich znanych CVE

Streszczenie

osCommerce w wersjach do 2.2 RC2a włącznie zawiera podatność w narzędziu administracyjnym do zarządzania plikami (admin/file_manager.php). Interfejs pozwala na przesyłanie i edycję plików bez wystarczającej walidacji danych wejściowych i kontroli dostępu, co umożliwia nieuwierzytelnionemu atakującemu przesłanie pliku .php z dowolnym kodem i jego wykonanie.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na serwerze, co prowadzi do pełnej kompromitacji aplikacji i potencjalnie całego serwera. Może to skutkować kradzieżą danych klientów i dalszymi atakami.

Rekomendacja

Należy zaktualizować osCommerce do nowszej wersji lub usunąć/ograniczyć dostęp do admin/file_manager.php. Zaleca się również wdrożenie uwierzytelniania i walidacji przesyłanych plików.

Inne podatności w osCommerce

CVE-2026-18592Średnie
Luka w osCommerce 4.14.63493 dotyczy funkcji EmailController w pliku app/lib/backend/controllers/EmailController.php w komponencie Email Template Configuration. Manipulacja argumentem email_templates_key prowadzi do iniekcji SQL. Atak jest możliwy zdalnie, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

osCommerce versions up to and including 2.2 RC2a contain a vulnerability in its administrative file manager utility (admin/file_manager.php). The interface allows file uploads and edits without sufficient input validation or access control. An unauthenticated attacker can craft a POST request to upload a .php file containing arbitrary code, which is then executed by the server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS