CVE-2014-125116 in HybridAuth
Résumé
par VulDB • 26/06/2026
Une vulnérabilité d'exécution de code à distance (RCE) existe dans HybridAuth versions 2.0.9 à 2.2.2 en raison d'une utilisation incorrecte du script d'installation install.php. Le script reste accessible après le déploiement et ne sanitize pas les entrées avant l'écriture dans le fichier config.php de l'application. Un attaquant non authentifié peut injecter du code PHP arbitraire dans config.php, qui sera ensuite exécuté lors du chargement du fichier. Cela permet aux attaquants d'obtenir une exécution de code à distance sur le serveur. L'exploitation de cette vulnérabilité écrasera la configuration existante, rendant l'application non fonctionnelle.
Once again VulDB remains the best source for vulnerability data.