CVE-2025-67084
KrytyczneStreszczenie
InvoicePlane do wersji 1.6.3 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym atakującym na przesyłanie dowolnych plików PHP do załączników, które mogą być później zdalnie wykonane, prowadząc do zdalnego wykonania kodu (RCE).
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod na serwerze, co może prowadzić do przejęcia systemu i naruszenia danych.
Rekomendacja
Zaleca się aktualizację InvoicePlane do najnowszej wersji oraz ograniczenie typów dozwolonych plików w załącznikach.
Inne podatności w InvoicePlane
Zobacz wszystkie- CVE-2017-1000238Wysokie
Wersja 1.4.10 InvoicePlane jest podatna na atak umożliwiający przesyłanie dowolnych plików, co pozwala uwierzytelnionemu użytkownikowi na przesłanie złośliwego pliku na serwer WWW. Atakujący może przesłać skrypt, który może skompromitować serwer.
- CVE-2021-29024Wysokie
W InvoicePlane 1.5.11 nieprawidłowa konfiguracja serwera WWW umożliwia nieuwierzytelnionemu atakującemu wyświetlenie listy katalogów i pobranie plików, które powinny być prywatne, poprzez przechodzenie między katalogami.
- CVE-2021-29023Średnie
InvoicePlane 1.5.11 nie ma ograniczenia szybkości dla resetowania hasła, a token resetu jest generowany przy użyciu słabego, przewidywalnego mechanizmu.
- CVE-2021-29022Średnie
InvoicePlane 1.5.11 ujawnia pełną ścieżkę katalogu przesyłania plików podczas korzystania z funkcji przesyłania.
Oryginalny opis (angielski, źródło NVD)
File upload vulnerability in InvoicePlane through 1.6.3 allows authenticated attackers to upload arbitrary PHP files into attachments, which can later be executed remotely, leading to Remote Code Execution (RCE).