CVE-2023-53921
KrytyczneStreszczenie
SitemagicCMS 4.4.3 zawiera podatność na zdalne wykonanie kodu, która umożliwia atakującym przesyłanie złośliwych plików PHP do katalogu files/images. Atakujący mogą przesłać plik .phar z ładunkiem wykonującym polecenia systemowe, aby skompromitować aplikację internetową i wykonać dowolne polecenia systemowe.
Ocena ryzyka
Podatność ta może prowadzić do całkowitego przejęcia aplikacji i serwera, co stanowi krytyczne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do wersji, która zawiera poprawkę, oraz wdrożenie kontroli typów plików i uprawnień.
Oryginalny opis (angielski, źródło NVD)
SitemagicCMS 4.4.3 contains a remote code execution vulnerability that allows attackers to upload malicious PHP files to the files/images directory. Attackers can upload a .phar file with system command execution payload to compromise the web application and execute arbitrary system commands.