Podatności Volmarg Personal Management System

Volmarg Personal Management System do wersji 2.1.0 zawiera lukę nieograniczonego przesyłania plików, która pozwala uwierzytelnionym użytkownikom przesyłać pliki PHP przez endpoint /upload/send/. Atakujący mogą przesłać base64 fileContent z nazwą pliku .php do katalogu web root i zażądać jego wykonania jako użytkownik serwera WWW.

Volmarg Personal Management System do wersji 2.1.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, która pozwala uwierzytelnionym użytkownikom wykonywać polecenia powłoki poprzez nieescapowane ścieżki folderów w poleceniu tree modułu storage. Atakujący mogą utworzyć katalog w upload/files zawierający metaznaki powłoki, takie jak $(...), a następnie przenieść lub skopiować go, uruchamiając polecenia jako użytkownik serwera WWW.

Volmarg Personal Management System zawiera podatność typu path traversal, która pozwala uwierzytelnionym atakującym czytać dowolne pliki, podając absolutne ścieżki do endpointu GET /public/get-file/{path}. Parametr ścieżki jest przekazywany bezpośrednio do file_get_contents() bez kanonizacji względem dozwolonego katalogu bazowego, co umożliwia dostęp do wrażliwych plików dostępnych dla procesu PHP-FPM.