CVE-2026-34110
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w systemie Guardian language-system pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnych poleceń systemu operacyjnego poprzez wstrzyknięcie znaków specjalnych do parametru 'id' w pliku complex_start.php. Brak walidacji danych wejściowych oraz użycie funkcji exec() bez sanitizacji umożliwia przejęcie kontroli nad serwerem.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad serwerem, wykraść dane, zainstalować złośliwe oprogramowanie lub wykorzystać serwer do dalszych ataków. Brak wymaganego uwierzytelnienia zwiększa ryzyko eksploatacji przez każdego, kto ma dostęp do sieci.
Rekomendacja
Należy natychmiast zaktualizować system Guardian language-system do najnowszej wersji zawierającej poprawkę. Do czasu aktualizacji należy zablokować dostęp do pliku complex_start.php oraz zastosować filtrowanie i walidację wszystkich parametrów wejściowych.
Oryginalny opis (angielski, źródło NVD)
Guardian language-system passes the id GET parameter directly into a PHP exec() call in complex_start.php (line 14) without sanitization: exec(\"php jobs/complex.php \".$login_session.\" \".$_GET['id'].\" ...\"). No authentication is required. An unauthenticated remote attacker can append shell metacharacters to execute arbitrary OS commands on the server.