CVE-2017-8827
KrytyczneStreszczenie
Plik forgotpassword.php w GeniXCMS 1.0.2 nie posiada limitu liczby prób, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (niemożność logowania) lub przeprowadzenie ataków na resetowanie haseł użytkowników.
Ocena ryzyka
Brak limitu prób logowania może prowadzić do ataków typu DoS oraz umożliwić nieautoryzowanym użytkownikom resetowanie haseł, co zagraża bezpieczeństwu kont użytkowników.
Rekomendacja
Zaleca się wprowadzenie limitu prób logowania w celu zminimalizowania ryzyka odmowy usługi oraz ataków na resetowanie haseł.
Inne podatności w GeniXCMS 1.0.2
Zobacz wszystkie- CVE-2017-14764Wysokie
W GeniXCMS 1.1.4 na stronie przesyłania modułów, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP poprzez plik .php w archiwum ZIP modułu.
- CVE-2017-14763Wysokie
W GeniXCMS w wersji 1.1.4 na stronie instalacji motywów, zdalnie uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP poprzez plik .php w archiwum ZIP motywu.
- CVE-2017-8377Wysokie
GeniXCMS w wersji 1.0.2 zawiera podatność typu SQL Injection w pliku inc/lib/Control/Backend/menus.control.php poprzez parametr menuid.
- CVE-2017-5520Wysokie
Funkcja zmiany nazwy mediów w GeniXCMS do wersji 0.0.8 nie uwzględnia alternatywnych rozszerzeń plików PHP podczas sprawdzania przesyłanych plików pod kątem zawartości PHP. Umożliwia to użytkownikowi zmianę nazwy i wykonanie plików z rozszerzeniami `.php6`, `.php7` i `.phtml`.
- CVE-2017-5518Wysokie
Funkcja przesyłania plików multimedialnych w GeniXCMS w wersji do 0.0.8 umożliwia zdalnym atakującym przeprowadzanie ataków SSRF za pomocą adresu URL, co zostało udowodnione przez użycie adresu IP intranetu.
- CVE-2017-5347Wysokie
W GeniXCMS 0.0.8 występuje podatność na atak typu SQL injection w pliku inc/mod/newsletter/options.php, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr recipient w gxadmin/index.php.
- CVE-2017-5346Wysokie
W GeniXCMS 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku inc/lib/Control/Backend/posts.control.php, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr id w gxadmin/index.php.
- CVE-2017-5345Wysokie
W GeniXCMS 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku tags-ajax.control.php, która pozwala zdalnym, uwierzytelnionym edytorom na wykonywanie dowolnych poleceń SQL poprzez parametr term w domyślnym URI.
- CVE-2016-10096Wysokie
W podatności CVE-2016-10096 występuje luka typu SQL injection w pliku register.php w GeniXCMS przed wersją 1.0.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr aktywacji.
- CVE-2017-5959Krytyczne
W GeniXCMS przed wersją 1.0.2 występuje luka umożliwiająca obejście tokena CSRF, co może prowadzić do eskalacji uprawnień. Strona forgotpassword.php może być wykorzystana do pozyskania tokena.
Oryginalny opis (angielski, źródło NVD)
forgotpassword.php in GeniXCMS 1.0.2 lacks a rate limit, which might allow remote attackers to cause a denial of service (login inability) or possibly conduct Arbitrary User Password Reset attacks via a series of requests.