Wszystkie pakiety
Podatności PlaySMS 1.4
3 znanych podatności CVE w PlaySMS 1.4, przetłumaczonych i ocenionych.
- CVE-2017-9080Wysokie
PlaySMS w wersji 1.4 umożliwia zdalne wykonanie kodu z powodu wykonania kodu PHP w nazwie przesłanego pliku .php. Problem wynika z połączenia nieograniczonego przesyłania plików i wstrzykiwania kodu.
- CVE-2020-8644KrytyczneAktywnie exploitowane
PlaySMS przed wersją 1.4.3 nie sanityzuje danych wejściowych złośliwego ciągu znaków.
- CVE-2017-9101Krytyczne
W PlaySMS 1.4 funkcja importu (import.php) umożliwia zdalne wykonanie kodu poprzez wykorzystanie nagłówka User-Agent HTTP oraz kodu PHP w nazwie pliku.