CVE-2024-8880 in playSMS
Zusammenfassung
von VulDB • 15.05.2026
Eine als kritisch eingestufte Schwachstelle wurde in playSMS 1.4.4/1.4.5/1.4.6/1.4.7 gefunden. Betroffen ist eine unbekannte Funktion der Datei /playsms/index.php?app=main&inc=core_auth&route=forgot&op=forgot der Komponente Template Handler. Die Manipulation des Arguments username/email/captcha führt zu Code-Injection. Der Angriff kann remote durchgeführt werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzbarkeit wird als schwierig beschrieben. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Projektbetreiber wurde frühzeitig über das Problem informiert. Untersuchungen zeigen, dass playSMS bis Version 1.4.3 eine Korrektur enthielt, spätere Versionen den Fehler jedoch wieder eingeführt haben. Solange die neueste Version des Pakets playsms/tpl verwendet wird, ist die Software nicht betroffen. Version >=1.4.4 sollte dieses Problem definitiv beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.