Tóm tắt nhanh
- CVE-2024-47836 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng admidio/admidio, admidio (admidio).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.51%, cao hơn 43.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.3.12 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| admidio/admidio Packagist | < 4.3.12
| 4.3.12
|
| admidio | < 4.3.12
| 4.3.12
|
Mô tả
Summary
An unsafe deserialization vulnerability allows any unauthenticated user to execute arbitrary code on the server.
PoC
- Go to
https://www.admidio.org/demo_en/adm_program/modules/messages/messages.php
- Click on Send Private Message
- In the
Message field, enter the following payload
Testing<br><h1>HTML</h1><br><h2>Injection</h2>
- Send the message
- Open the message again
Impact
- Data Theft: Stealing sensitive information like cookies, session tokens, and user credentials.
- Session Hijacking: Gaining unauthorized access to user accounts.
- Phishing: Tricking users into revealing sensitive information.
- Website Defacement: Altering the appearance or content of the website.
- Malware Distribution: Spreading malware to users' devices.
- Denial of Service (DoS): Overloading the server with malicious requests.
Mô tả của NVD
Admidio is an open-source user management solution. Prior to version 4.3.12, an unsafe deserialization vulnerability allows any unauthenticated user to execute arbitrary code on the server. Version 4.3.12 fixes this issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí