SeedDMS fájlfeltöltési sérülékenység

2014. március 26. 08:41

CH azonosító

CH-10801

Angol cím

SeedDMS Arbitrary File Upload Vulnerabilities

Felfedezés dátuma

2014.03.24.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

SeedDMS 4.x

Összefoglaló

A SeedDMS sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.

Leírás

Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt fájlok feltöltésével kapcsolatban felhasználásra kerülne. Ez kihasználható tetszőleges PHP kód futtatására egy kártékony PHP script feltöltésével.

Ez az alábbi hivatkozáS #1 pontjával kapcsolatos:

SA57475

A sérülékenységek a 4.3.7 előtti verziókat érintik.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

Tovább a sérülékenységekhez »

SeedDMS fájlfeltöltési sérülékenység