CVE-2024-58281
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Dotclear 2.29 zawiera podatność umożliwiającą zdalne wykonanie kodu przez uwierzytelnionego atakującego. Można przesłać złośliwy plik PHP poprzez funkcję przesyłania mediów, tworząc shell z formularzem wykonania poleceń.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do systemu i wykonać dowolne polecenia, co prowadzi do kompromitacji serwera.
Rekomendacja
Zaktualizuj Dotclear do najnowszej wersji i ogranicz przesyłanie plików PHP przez media.
Inne podatności w Dotclear
Zobacz wszystkie- CVE-2015-8832Wysokie
W Dotclear przed wersją 2.8.2 występują wielokrotne luki związane z niekompletną czarną listą, które pozwalają zdalnym uwierzytelnionym użytkownikom z uprawnieniami do zarządzania własnymi mediami oraz wpisami i komentarzami na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .pht, .phps lub .phtml.
- CVE-2016-7902Wysokie
W Dotclear przed wersją 2.10.3 występuje podatność na nieograniczone przesyłanie plików w metodzie fileUnzip->unzip, która pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do zarządzania elementami multimedialnymi na wykonanie dowolnego kodu poprzez przesłanie pliku ZIP zawierającego plik z odpowiednio skonstruowanym rozszerzeniem.
- CVE-2016-9268Wysokie
W Dotclear do wersji 2.10.4 występuje podatność na nieograniczone przesyłanie plików w module 'Instalacja lub aktualizacja ręczna', która pozwala zdalnym, uwierzytelnionym superadministratorom na wykonanie dowolnego kodu poprzez przesłanie pliku motywu z rozszerzeniem zip.
- CVE-2014-1613Wysokie
Dotclear w wersjach przed 2.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zserializowany obiekt w ciasteczku dc_passwd na stronie chronionej hasłem, co nie jest prawidłowo obsługiwane przez inc/public/lib.urlhandlers.php lub plugins/pages/_public.php.
Oryginalny opis (angielski, źródło NVD)
Dotclear 2.29 contains a remote code execution vulnerability that allows authenticated attackers to upload malicious PHP files through the media upload functionality. Attackers can exploit the file upload process by crafting a PHP shell with a command execution form to gain system access through the uploaded file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS