Rapid PHP Editor CSRF sérülékenysége

2016. november 8. 07:31

CH azonosító

CH-13684

Angol cím

RAPID PHP EDITOR 14.1 INTERNAL DEBUG SERVER CROSS SITE REQUEST FORGERY

Felfedezés dátuma

2016.11.04.

Súlyosság

Alacsony

Érintett rendszerek

Rapid PHP Editor

Érintett verziók

Rapid PHP Editor 14.1

Összefoglaló

A Rapid PHP Editor sérülékenységét jelentették, amely távoli kódfuttatásra adhat lehetőséget. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység az Internal Debug Server bemeneti adat ellenőrzési hibájára vezethető vissza, amelyet kihasználva CSRF támadás hajtható végre.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Telepítse a 14.2-es verziót.

A javítás telepítéséig a TCP/89-es port szűrése javasolt a tűzfalon.

Hivatkozások

Egyéb referencia: seclists.org
Egyéb referencia: vuldb.com

Legfrissebb sérülékenységek

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

Tovább a sérülékenységekhez »

Rapid PHP Editor CSRF sérülékenysége