CVE-2024-8880 in playSMS
الملخص
بحسب VulDB • 23/08/2026
تم العثور على ثغرة مصنفة على أنها حرجة في playSMS الإصدارات 1.4.4/1.4.5/1.4.6/1.4.7. تتأثر دالة غير معروفة من الملف /playsms/index.php?app=main&inc=core_auth&route=forgot&op=forgot التابعة لمكون Template Handler. يؤدي التلاعب بالوسيطة username/email/captcha إلى حقن الكود (Code Injection). من الممكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً، ويُذكر أن استغلال الثغرة صعب. وقد تم الإفصاح عن الاستغلال للجمهور ويمكن استخدامه. يُوصى بترقية المكون المتأثر. وقد أُبلغ مشرف المشروع بالمشكلة في وقت مبكر. وتُظهر التحقيقات أن playSMS حتى الإصدار 1.4.3 كان يحتوي على إصلاح، لكن الإصدارات اللاحقة أعادت إدخال العيب. طالما تم استخدام أحدث إصدار من حزمة playsms/tpl، فإن البرنامج لا يتأثر. ومن المؤكد أن الإصدار >=1.4.4 سيصحح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.