C97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, and Cart Engine through 3.0.0 contain an unrestricted file upload vulnerability in administrative image fields. Editor-role users can upload PHP scripts via the page_image or cat_image parameters to the web-accessible /public/image directory and request them to execute code on the server.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 7
https://www.exploit-db.com/exploits/32503
disclosure@vulncheck.com
https://www.exploit-db.com/exploits/32507
disclosure@vulncheck.com
https://www.exploit-db.com/exploits/32511
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/c97net-qengine-cms-through-6.0.0-kemana-di…
disclosure@vulncheck.com
https://www.zeroscience.mk/advisories/ZSL-2014-5174.html
disclosure@vulncheck.com
https://www.zeroscience.mk/advisories/ZSL-2014-5178.html
disclosure@vulncheck.com
https://www.zeroscience.mk/advisories/ZSL-2014-5182.html
disclosure@vulncheck.com