admin.php?page=projects in Lexiglot through 2014-11-20 allows command injection via username and password fields.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• piwigo lexiglot2014-11-20 dahil

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2014-8941Lexiglot through 2014-11-20 allows SQL injection via an admin.php?page=users&from_id= or admin.php?page=history&limit= URI.
  39İzleyin
• CVE-2014-8943Lexiglot through 2014-11-20 allows SSRF via the admin.php?page=projects svn_url parameter.
  35İzleyin
• CVE-2014-8942Lexiglot through 2014-11-20 allows CSRF.
  35İzleyin
• CVE-2014-8938Lexiglot through 2014-11-20 allows local users to obtain sensitive information by listing a process because the username and password are on
  31İzleyin
• CVE-2014-8937Lexiglot through 2014-11-20 allows denial of service because api/update.php launches svn update operations that use a great deal of resource
  30İzleyin
• CVE-2014-8944Lexiglot through 2014-11-20 allows XSS (Reflected) via the username, or XSS (Stored) via the admin.php?page=config install_name, intro_messa
  21İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcı girdisi, bir kabuk komutunun içine metin olarak yerleştiriliyor. Kabuk, girdideki özel karakterleri komutun parçası olarak yorumlayabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.