CVE-2013-1412

Wysokie

Opublikowano: 02/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

DataLife Engine (DLE) w wersji 9.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr catlist[] w pliku engine/preview.php, który jest używany w wywołaniu funkcji preg_replace z modyfikatorem e.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do pełnej kompromitacji serwera, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację DataLife Engine do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń na poziomie serwera.

Inne podatności w DataLife Engine 9.7

CVE-2026-96604Wysokie
W SoftNews Media Group DataLife Engine 18.0 wykryto podatność w funkcji strip_data w pliku engine/modules/search.php komponentu Search Module. Manipulacja argumentem story prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny i może być wykorzystywany.

Oryginalny opis (angielski, źródło NVD)

DataLife Engine (DLE) 9.7 allows remote attackers to execute arbitrary PHP code via the catlist[] parameter to engine/preview.php, which is used in a preg_replace function call with an e modifier.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS