Podatności Vvveb CMS

Vvveb to potężny i łatwy w użyciu system zarządzania treścią (CMS), który przed wersją 1.0.8.3 miał lukę w punkcie końcowym realizacji zamówienia. Umożliwiała ona atakującym, którzy byli zalogowani, ponowne wykorzystanie danych koszyka innego użytkownika w swojej sesji zakupowej.

Vvveb to potężny i łatwy w użyciu system zarządzania treścią (CMS), który przed wersją 1.0.8.3 umożliwiał uwierzytelnionemu administratorowi załadowanie listy tokenów API innego administratora, podając jego admin_id. To może prowadzić do ujawnienia wrażliwych tokenów API innych administratorów.

W Vvveb CMS przed wersją 1.0.8.3 występuje problem z wstrzykiwaniem SQL w stronie historii zamówień użytkownika. Użytkownik z autoryzacją może wykorzystać parametry URL do manipulacji zapytaniami SQL.

Vvveb CMS przed wersją 1.0.8.2 nie weryfikował znaku parametru ilości na końcowym punkcie dodawania do koszyka. Wysyłanie ujemnej liczby całkowitej było akceptowane przez serwer, co prowadziło do negatywnych wartości w obliczeniach zamówienia.

Vvveb CMS w wersji 1.0.8.2 zawiera podatność na zdalne wykonanie kodu w swoim mechanizmie przesyłania mediów, która pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych poprzez przesłanie złośliwego pliku PHP z rozszerzeniem .phtml.

Vvveb CMS w wersji 1.0.8.2 zawiera podatność na zdalne wykonanie kodu w funkcjonalności zarządzania mediami. Brakująca instrukcja zwrotu w obsłudze zmiany nazwy pliku pozwala uwierzytelnionym atakującym na zmianę nazw plików na zablokowane rozszerzenia .php lub .htaccess.