CVE-2023-53872
KrytyczneStreszczenie
Wp2Fac 1.0 zawiera podatność na iniekcję poleceń systemu operacyjnego w punkcie końcowym send.php, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych. Atakujący mogą wstrzyknąć polecenia powłoki przez parametr 'numara', dodając polecenia z użyciem operatora '&'.
Ocena ryzyka
Ryzyko jest wysokie, ponieważ atakujący może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek, np. walidację wejścia i unikanie wykonywania poleceń systemowych na podstawie danych użytkownika.
Oryginalny opis (angielski, źródło NVD)
Wp2Fac 1.0 contains an OS command injection vulnerability in the send.php endpoint that allows remote attackers to execute arbitrary system commands. Attackers can inject shell commands through the 'numara' parameter by appending shell commands with '&' operators to execute malicious code.