Podatności xbtitFM
3 znanych podatności CVE w xbtitFM, przetłumaczonych i ocenionych.
- CVE-2024-58309Krytyczne
xbtitFM 4.1.18 zawiera nieuwierzytelnioną podatność wstrzykiwania SQL, która pozwala zdalnym atakującym manipulować zapytaniami do bazy danych poprzez parametr msgid. Atakujący mogą wysyłać spreparowane żądania do /shoutedit.php z funkcjami EXTRACTVALUE, aby wyodrębnić nazwy baz danych, dane uwierzytelniające użytkowników i hashe haseł.
- CVE-2024-58313Wysokie
xbtitFM 4.1.18 zawiera podatność niebezpiecznego przesyłania plików, która pozwala uwierzytelnionym atakującym z uprawnieniami administracyjnymi na przesłanie i wykonanie dowolnego kodu PHP poprzez funkcję file_hosting. Atakujący mogą obejść ograniczenia typów plików, modyfikując nagłówek Content-Type na image/gif, dodając magiczne bajty GIF89a i używając alternatywnych tagów PHP do przesłania web shelli wykonujących polecenia systemowe.
- CVE-2024-58312Wysokie
xbtitFM 4.1.18 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym na dostęp do wrażliwych plików systemowych poprzez manipulację parametrami URL. Atakujący mogą wykorzystać techniki przechodzenia przez katalogi, używając zakodowanych znaków path traversal w żądaniach HTTP do odczytu krytycznych plików systemowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS