Podatności KusalkaSilva Learning-Management-System

W KusalkaSilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 znaleziono błąd: funkcja getimagesize w pliku upload_save.php jest podatna na nieograniczone przesyłanie plików poprzez manipulację argumentem uploaded_file/image. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Produkt działa w modelu ciągłego wydawania (rolling release), więc nie ma szczegółów wersji dla dotkniętych ani zaktualizowanych wydań. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział.

W KusalkaSilva Learning-Management-System do commita ffeb873f8803f1e9664384ff75000c7da45466d2 wykryto lukę w funkcji mysql_query w pliku remove_announcements.php. Manipulacja argumentem ID prowadzi do braku uwierzytelniania, a atak można przeprowadzić zdalnie; exploit jest publicznie dostępny.

Podatność w Kusalkasilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 w nieznanej funkcji pliku student_signup.php komponentu Student Registration Endpoint pozwala na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.