CVE-2025-67077
WysokieStreszczenie
Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym użytkownikom, a w pewnych warunkach także gościom, na przesyłanie plików przez akcję UploadTmpFile.
Ocena ryzyka
Nieautoryzowane przesyłanie plików może prowadzić do umieszczenia złośliwego oprogramowania na serwerze lub naruszenia integralności danych.
Rekomendacja
Zaktualizuj Omnispace Agora do wersji 25.10 lub nowszej. Ogranicz uprawnienia do przesyłania plików tylko dla zaufanych użytkowników.
Inne podatności w Omnispace Agora
Zobacz wszystkie- CVE-2025-67076Wysokie
Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przechodzenie po katalogach, która pozwala nieuwierzytelnionym atakującym na odczyt plików w systemie przez kontroler misc i akcję ExternalGetFile. Można odczytać tylko pliki z rozszerzeniem.
- CVE-2026-63146Krytyczne
Projekt Omnispace Agora przed wersją 26.10.0 zawiera podatność na wstrzyknięcie kodu, gdzie niescapowane, kontrolowane przez atakującego wartości są zapisywane do pliku konfiguracyjnego config.inc.php podczas instalacji przez File::updateConfigFile() i DbInstall::dbControl(), w połączeniu z podatnością na wstrzyknięcie SQL umożliwioną przez PDO::ATTR_EMULATE_PREPARES obsługujące zapytania skumulowane. Atakujący mogą wykorzystać wstrzyknięcie SQL do ponownego uruchomienia instalatora i wstrzyknięcia dowolnego kodu PHP do config.inc.php, osiągając nieuwierzytelnione zdalne wykonanie kodu na systemie.
Oryginalny opis (angielski, źródło NVD)
File upload vulnerability in Omnispace Agora Project before 25.10 allowing authenticated, or under certain conditions also guest users, via the UploadTmpFile action.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS