Описание
Уязвимость реализации TPL-шаблона (src/Playsms/Tpl.php:_compile()) веб-интерфейса для SMS-шлюзов и сервисов SMS-рассылок PlaySMS связана с недостаточной очисткой особых элементов строки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Anton Raharja
Наименование ПО
PlaySMS
Версия ПО
до 1.4.3 (PlaySMS)
Тип ПО
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://forum.playsms.org/t/playsms-1-4-3-has-been-released/2704
https://playsms.org/2020/02/05/playsms-1-4-3-has-been-released/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 100%
0.92716
Критический
9.8 Critical
CVSS3
7.5 High
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
около 6 лет назад
PlaySMS before 1.4.3 does not sanitize inputs from a malicious string.
CVSS3: 9.8
github
больше 3 лет назад
PlaySMS before 1.4.3 does not sanitize inputs from a malicious string.
EPSS
Процентиль: 100%
0.92716
Критический
9.8 Critical
CVSS3
7.5 High
CVSS2