CVE-2018-25409

WysokieCVSS 8.8

Opublikowano: 30/05/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

SIM-PKH 2.4.1 zawiera podatność na dowolne przesyłanie plików, która umożliwia uwierzytelnionym atakującym przesyłanie złośliwych plików poprzez przesłanie kodu PHP przez parametr fupload. Atakujący mogą przesyłać pliki PHP za pomocą punktu końcowego aksi_pengurus.php z parametrami module=pengurus i act=update, które są przechowywane w katalogu foto i wykonywane jako skrypty webowe.

Ocena ryzyka

Atakujący może uzyskać zdalne wykonanie kodu na serwerze, co prowadzi do pełnej kompromitacji systemu i potencjalnego przejęcia kontroli nad aplikacją.

Rekomendacja

Należy natychmiast zaktualizować SIM-PKH do najnowszej wersji, która usuwa tę podatność, oraz ograniczyć możliwość przesyłania plików PHP w katalogu foto.

Inne podatności w SIM-PKH

CVE-2018-25410Wysokie
W systemie SIM-PKH 2.4.1 stwierdzono podatność na iniekcję SQL w parametrze 'id' w pliku /admin/media.php. Uwierzytelniony atakujący może wysyłać żądania GET z parametrami module=pengurus i act=editpengurus zawierającymi instrukcje UNION SQL, co pozwala na wyodrębnienie danych z bazy, w tym nazw użytkowników i wersji bazy.

Oryginalny opis (angielski, źródło NVD)

SIM-PKH 2.4.1 contains an arbitrary file upload vulnerability that allows authenticated attackers to upload malicious files by submitting PHP code through the fupload parameter. Attackers can upload PHP files via the aksi_pengurus.php endpoint with module=pengurus and act=update parameters, which are stored in the foto directory and executed as web scripts.