CVE-2017-1000119
WysokieStreszczenie
October CMS w wersji 412 jest podatny na wykonanie kodu PHP w funkcjonalności przesyłania plików, co może prowadzić do kompromitacji strony oraz potencjalnie innych aplikacji na serwerze.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przejęcia kontroli nad stroną oraz innymi aplikacjami działającymi na tym samym serwerze.
Rekomendacja
Zaleca się aktualizację October CMS do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych zabezpieczeń w funkcjonalności przesyłania plików.
Inne podatności w October CMS
Zobacz wszystkie- CVE-2017-16941Wysokie
October CMS w wersji do 1.0.428 nie blokuje użycia plików .htaccess w motywach, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez pobranie archiwum ZIP motywu z /backend/cms/themes, a następnie przesłanie i zaimportowanie zmodyfikowanego archiwum z dwoma nowymi plikami: plikiem .php i .htaccess.
- CVE-2017-1000195Wysokie
Wersja 412 systemu October CMS jest podatna na wstrzykiwanie obiektów PHP w funkcjonalności przenoszenia zasobów, co umożliwia usuwanie plików ograniczonych przez uprawnienia plików na serwerze.
- CVE-2017-1000197Krytyczne
October CMS w wersji 412 jest podatny na modyfikację ścieżki pliku w funkcjonalności przenoszenia zasobów, co może prowadzić do tworzenia złośliwych plików na serwerze.
- CVE-2017-1000196Krytyczne
October CMS w wersji 412 jest podatny na wykonanie kodu PHP w funkcjonalności menedżera zasobów, co może prowadzić do kompromitacji strony oraz potencjalnie innych aplikacji na serwerze.
- CVE-2017-1000194Krytyczne
Wersja 412 systemu October CMS jest podatna na modyfikację konfiguracji Apache poprzez funkcjonalność przesyłania plików, co może prowadzić do kompromitacji strony oraz innych aplikacji na serwerze.
- CVE-2026-25133Średnie
October CMS w wersjach przed 3.7.14 i 4.1.10 zawiera podatność na trwałe XSS w logice sanityzacji SVG. Wzorzec regex używany do usuwania atrybutów obsługi zdarzeń (np. onclick, onload) może zostać ominięty przez spreparowany ładunek, co pozwala na przesyłanie złośliwych plików SVG przez Menedżera Mediów z osadzonym JavaScriptem. Eksploatacja może prowadzić do eskalacji uprawnień, jeśli superużytkownik wyświetli lub osadzi złośliwy SVG, i wymaga uwierzytelnionego dostępu do backendu z uprawnieniami do przesyłania multimediów.
- CVE-2026-25125Średnie
October CMS przed wersjami 3.7.14 i 4.1.10 zawiera podatność na ujawnienie informacji po stronie serwera w parserze ustawień INI. PHP parse_ini_string() obsługuje składnię ${} dla zmiennych środowiskowych, co pozwala atakującym z dostępem edytora na wstrzykiwanie wzorców, takich jak ${APP_KEY}, co prowadzi do ujawnienia wrażliwych zmiennych środowiskowych.
- CVE-2023-37692Średnie
Wersja 3.4.4 October CMS zawiera podatność umożliwiającą przesyłanie dowolnych plików, co pozwala atakującym na wykonanie dowolnego kodu za pomocą odpowiednio przygotowanego pliku.
Oryginalny opis (angielski, źródło NVD)
October CMS build 412 is vulnerable to PHP code execution in the file upload functionality resulting in site compromise and possibly other applications on the server.