CVE-2017-1000238
WysokieStreszczenie
Wersja 1.4.10 InvoicePlane jest podatna na atak umożliwiający przesyłanie dowolnych plików, co pozwala uwierzytelnionemu użytkownikowi na przesłanie złośliwego pliku na serwer WWW. Atakujący może przesłać skrypt, który może skompromitować serwer.
Ocena ryzyka
Podatność ta stwarza ryzyko przejęcia kontroli nad serwerem przez atakującego, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację InvoicePlane do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby ograniczyć możliwość przesyłania nieautoryzowanych plików.
Inne podatności w InvoicePlane 1.4.10
Zobacz wszystkie- CVE-2025-67084Krytyczne
InvoicePlane do wersji 1.6.3 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym atakującym na przesyłanie dowolnych plików PHP do załączników, które mogą być później zdalnie wykonane, prowadząc do zdalnego wykonania kodu (RCE).
- CVE-2021-29024Wysokie
W InvoicePlane 1.5.11 nieprawidłowa konfiguracja serwera WWW umożliwia nieuwierzytelnionemu atakującemu wyświetlenie listy katalogów i pobranie plików, które powinny być prywatne, poprzez przechodzenie między katalogami.
- CVE-2021-29023Średnie
InvoicePlane 1.5.11 nie ma ograniczenia szybkości dla resetowania hasła, a token resetu jest generowany przy użyciu słabego, przewidywalnego mechanizmu.
- CVE-2021-29022Średnie
InvoicePlane 1.5.11 ujawnia pełną ścieżkę katalogu przesyłania plików podczas korzystania z funkcji przesyłania.
Oryginalny opis (angielski, źródło NVD)
InvoicePlane version 1.4.10 is vulnerable to a Arbitrary File Upload resulting in an authenticated user can upload a malicious file to the webserver. It is possible for an attacker to upload a script which is able to compromise the webserver.