WHMCS többszörös sérülékenysége


2013. november 24. 16:10

CH azonosító

CH-10035

Angol cím

WHMCS "unserialize()" PHP Code Execution and Multiple Unspecified Vulnerabilities

Felfedezés dátuma

2013.11.20.

Súlyosság

Közepes

Érintett rendszerek

WHMCS Ltd
WHMCompleteSolution

Érintett verziók

WHMCS 5.x

Összefoglaló

Több sérülékenységet jelentettek WHMCS-ben, melyek ismeretlen hatásúak, azonban lehetőséget nyújtanak a rosszindulatú felhasználóknak, hogy kompromittálják a felhasználó rendszerét.

Leírás

Több sérülékenységet jelentettek WHMCS-ben, amelyek ismeretlen hatásúak. A nyilvánosságra hozott sérülékenységek közül többről nincs pontos információ.

Az egyik hibát az includes/classes/class.admin.php script által használt, “unserialize()” függvény és a  felhasználó által átadott bemenet “sortdata” süti együttesen okozza, így lehetőséget ad tetszőleges PHP kódok futtatására.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 5.2.13. verzióra.

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 55717

Legfrissebb sérülékenységek
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
Tovább a sérülékenységekhez »