FilePress through 3.0.1 contains an sql injection vulnerability that allows authenticated low-privilege users to inject SQL into ORDER BY clauses via the unvalidated asc parameter. Attackers can use blind boolean or time-based subqueries in dzz/pichome/library/filelist.php and dzz/collection/filelist.php to extract database rows including administrator credential hashes.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/zyx0814/FilePress
disclosure@vulncheck.com
https://github.com/zyx0814/FilePress/blob/3.0.1/dzz/collection/filelist.php#L45…
disclosure@vulncheck.com
https://github.com/zyx0814/FilePress/blob/3.0.1/dzz/pichome/library/filelist.ph…
disclosure@vulncheck.com
https://github.com/zyx0814/FilePress/blob/3.0.1/dzz/pichome/library/filelist.ph…
disclosure@vulncheck.com
https://hackmd.io/@hieuPenguinnn/filepress-pichome-library-orderby-sqli
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/filepress-through-3.0.1-sql-injection-via-…
disclosure@vulncheck.com