CVE-2023-41450

WysokieCVSS 8.8

Opublikowano: 28/09/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.07%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Wtyczka AjaxNewsTicker w wersji 1.0.5 zawiera podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany parametr 'reque'. Problem wynika z braku odpowiedniej walidacji danych wejściowych.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do naruszenia poufności, integralności i dostępności systemu.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę AjaxNewsTicker do najnowszej dostępnej wersji lub zastosować łatkę zabezpieczającą. Jeśli aktualizacja nie jest możliwa, należy tymczasowo wyłączyć wtyczkę.

Inne podatności w AjaxNewsTicker

CVE-2023-41449Krytyczne
Wtyczka AjaxNewsTicker w wersji 1.0.5 zawiera podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany parametr 'reque'. Problem wynika z braku odpowiedniej walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

An issue in phpkobo AjaxNewsTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted payload to the reque parameter.