Podatności stumasy

Wykryto podatność w projekcie mjperpinosa stumasy do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be. Nieznana funkcja w pliku /PHP/objects/notes w komponencie Note Handler/Assignment Handler pozwala na ominięcie autoryzacji poprzez manipulację argumentem assignment_item_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W aplikacji mjperpinosa stumasy do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be wykryto podatność na wstrzykiwanie SQL w funkcji Notes_controller::search_scratch_data. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem field_name. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W aplikacji mjperpinosa stumasy do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be wykryto podatność w funkcji eval pliku calculate.php. Manipulacja argumentem mathematical_sentence umożliwia zdalne wstrzyknięcie kodu. Exploit jest publicznie dostępny i może być wykorzystany.

W aplikacji stumasy autorstwa mjperpinosa stwierdzono podatność w nieznanej funkcji pliku application/PHP/objects/profiles/change_profile_image.php. Manipulacja argumentem pr_profile_image umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W aplikacji stumasy autorstwa mjperpinosa stwierdzono podatność w nieznanej funkcji pliku application/PHP/objects/updates/add_post.php. Manipulacja argumentem up_file_to_post prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.