WHMCS többszörös sérülékenysége

2013. november 24. 16:10

CH azonosító

CH-10035

Angol cím

WHMCS "unserialize()" PHP Code Execution and Multiple Unspecified Vulnerabilities

Felfedezés dátuma

2013.11.20.

Súlyosság

Közepes

Érintett rendszerek

WHMCS Ltd
WHMCompleteSolution

Érintett verziók

WHMCS 5.x

Összefoglaló

Több sérülékenységet jelentettek WHMCS-ben, melyek ismeretlen hatásúak, azonban lehetőséget nyújtanak a rosszindulatú felhasználóknak, hogy kompromittálják a felhasználó rendszerét.

Leírás

Több sérülékenységet jelentettek WHMCS-ben, amelyek ismeretlen hatásúak. A nyilvánosságra hozott sérülékenységek közül többről nincs pontos információ.

Az egyik hibát az includes/classes/class.admin.php script által használt, “unserialize()” függvény és a felhasználó által átadott bemenet “sortdata” süti együttesen okozza, így lehetőséget ad tetszőleges PHP kódok futtatására.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 5.2.13. verzióra.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

WHMCS többszörös sérülékenysége