CVE-2017-14050
WysokieStreszczenie
W BlackCat CMS w wersji 1.2, plik backend/addons/install.php umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez archiwum ZIP zawierające plik .php.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację BlackCat CMS do najnowszej wersji oraz ograniczenie dostępu do funkcji instalacji tylko dla zaufanych użytkowników.
Inne podatności w BlackCat CMS 1.2
Zobacz wszystkie- CVE-2017-14399Wysokie
W BlackCat CMS w wersji 1.2.2 występuje podatność na nieograniczone przesyłanie plików w pliku backend/media/ajax_rename.php poprzez parametr rozszerzenia, co pozwala na zmianę rozszerzenia z .jpg na .php.
- CVE-2017-14048Wysokie
BlackCat CMS w wersji 1.2 pozwala zdalnym uwierzytelnionym użytkownikom na wstrzykiwanie dowolnego kodu PHP do pliku info.php poprzez spreparowany parametr new_modulename w backend/addons/ajax_create.php. Możliwe jest to również poprzez atak CSRF.
Oryginalny opis (angielski, źródło NVD)
In BlackCat CMS 1.2, backend/addons/install.php allows remote authenticated users to execute arbitrary PHP code via a ZIP archive that contains a .php file.