CVE-2026-108750
ŚrednieCVSS 4.3Streszczenie
OpenDocMan 2.4.0 do 2.10.0 zawiera podatność bomby dekompresyjnej, która pozwala uwierzytelnionym użytkownikom na wyczerpanie pamięci PHP poprzez upload spreparowanych dokumentów biurowych. Atakujący mogą przesłać mały plik ODT, DOCX lub XLSX, którego wpisy XML dekompresują się do setek megabajtów, powodując awarię procesów PHP i obniżenie dostępności.
Ocena ryzyka
Ryzyko polega na możliwości wyczerpania pamięci serwera przez uwierzytelnionych użytkowników, co prowadzi do odmowy usługi i obniżenia dostępności.
Rekomendacja
Zaktualizuj OpenDocMan do wersji z poprawką. Dodatkowo wprowadź limity rozmiaru dekompresji i waliduj przesyłane pliki.
Inne podatności w OpenDocMan
Zobacz wszystkie- CVE-2014-1945Wysokie
W podatności CVE-2014-1945 występuje luka typu SQL injection w pliku ajax_udf.php w OpenDocMan przed wersją 1.2.7.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru add_value.
- CVE-2021-45834Krytyczne
Podatność w OpenDocMan 1.4.4 umożliwia atakującemu ominięcie kontroli typu MIME podczas przesyłania plików przez add.php. Może to prowadzić do automatycznego przetworzenia złośliwych plików w środowisku produktu lub zdalnego wykonania kodu.
- CVE-2019-25684Wysokie
OpenDocMan 1.3.4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze 'where'. Atakujący mogą wysyłać żądania GET do search.php z złośliwymi ładunkami SQL w parametrze 'where', aby wyodrębnić wrażliwe informacje z bazy danych.
Oryginalny opis (angielski, źródło NVD)
OpenDocMan 2.4.0 through 2.10.0 contains a decompression bomb vulnerability that allows authenticated users to exhaust PHP memory by uploading crafted office documents. Attackers can upload a small ODT, DOCX, or XLSX file whose XML entries decompress to hundreds of megabytes, crashing PHP workers and degrading availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS