CVE-2014-125138
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W qEngine CMS, Kemana Directory i Cart Engine występuje podatność nieograniczonego przesyłania plików w polach administracyjnych obrazów. Użytkownicy z rolą edytora mogą przesłać skrypty PHP przez parametry page_image lub cat_image do katalogu /public/image i spowodować ich wykonanie na serwerze.
Ocena ryzyka
Umożliwia to zdalne wykonanie kodu przez użytkownika o niskich uprawnieniach, co może prowadzić do pełnego przejęcia serwera i naruszenia danych.
Rekomendacja
Ogranicz typy przesyłanych plików i waliduj zawartość po stronie serwera, zablokuj wykonywanie skryptów w katalogu /public/image oraz jak najszybciej zainstaluj dostępne poprawki.
Inne podatności w qEngine CMS / Kemana Directory / Cart Engine
Zobacz wszystkie- CVE-2014-125137Średnie
C97net qEngine CMS do wersji 6.0.0, Kemana Directory do wersji 1.5.6 i Cart Engine do wersji 3.0.0 zawierają podatność lokalnego włączania plików w parametrze run w admin/task.php. Uwierzytelnieni administratorzy mogą dostarczyć sekwencje przechodzenia katalogów w parametrze run, aby włączyć i ujawnić lokalne pliki czytelne dla serwera WWW.
- CVE-2014-125136Średnie
W produktach C97net qEngine CMS do wersji 6.0.0, Kemana Directory do 1.5.6 oraz Cart Engine do 3.0.0 występuje podatność ujawnienia informacji polegająca na pozostawieniu kopii zapasowych bazy danych w katalogu /admin/backup dostępnym przez WWW. Nieuwierzytelniony atakujący może wylistować katalog lub odgadnąć nazwy plików oparte na dacie (np. 'Full Backup YYYYMMDD.sql') i pobrać zrzuty zawierające rekordy użytkowników oraz hashe haseł administratorów.
Oryginalny opis (angielski, źródło NVD)
C97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, and Cart Engine through 3.0.0 contain an unrestricted file upload vulnerability in administrative image fields. Editor-role users can upload PHP scripts via the page_image or cat_image parameters to the web-accessible /public/image directory and request them to execute code on the server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS