Podatności file-management-system-php

W projekcie oretnom23 file-management-system-php (do wersji 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4) funkcja delete_folder w pliku ajax.php (komponent AJAX Handler) nie wymaga uwierzytelnienia przy manipulacji argumentem ID. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

W projekcie oretnom23 file-management-system-php wykryto podatność SQL injection w funkcji readfile w pliku download.php, wynikającą z manipulacji argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W oprogramowaniu oretnom23 file-management-system-php do wersji 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 występuje podatność SQL injection w funkcji Login w pliku admin_class.php. Manipulacja argumentami username/password prowadzi do wstrzyknięcia SQL. Zdalna eksploatacja jest możliwa, a exploit jest publicznie dostępny i może być wykorzystany. Produkt jest rozwijany w modelu rolling release, więc szczegóły wersji nie są podane. Projekt został poinformowany o problemie, ale nie odpowiedział.