CVE-2021-47753
KrytyczneStreszczenie
phpKF CMS 3.00 Beta y6 zawiera nieuwierzytelnioną podatność na przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ominięcie kontroli rozszerzeń plików. Atakujący może przesłać plik PHP zamaskowany jako PNG, zmienić jego nazwę i wykonać polecenia systemowe przez spreparowany parametr web shell.
Ocena ryzyka
Podatność umożliwia zdalne wykonanie kodu bez uwierzytelnienia, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaleca się aktualizację CMS do najnowszej wersji oraz wdrożenie ścisłej walidacji typów plików i ich zawartości.
Oryginalny opis (angielski, źródło NVD)
phpKF CMS 3.00 Beta y6 contains an unauthenticated file upload vulnerability that allows remote attackers to execute arbitrary code by bypassing file extension checks. Attackers can upload a PHP file disguised as a PNG, rename it, and execute system commands through a crafted web shell parameter.