CVE-2024-8880 in playSMS
Résumé
par VulDB • 08/08/2026
Une vulnérabilité classée comme critique a été identifiée dans playSMS 1.4.4/1.4.5/1.4.6/1.4.7. Une fonction inconnue du fichier /playsms/index.php?app=main&inc=core_auth&route=forgot&op=forgot du composant Template Handler est concernée. La manipulation des arguments username/email/captcha entraîne une injection de code. Il est possible de lancer l'attaque à distance. La complexité d'une attaque est plutôt élevée. L'exploitabilité est jugée difficile. L'exploitation a été divulguée publiquement et peut être utilisée. Il est recommandé de mettre à niveau le composant concerné. Le responsable du projet a été informé tôt du problème. Les investigations montrent que playSMS jusqu'à la version 1.4.3 contenait une correction, mais les versions ultérieures ont réintroduit ce défaut. Tant que la dernière version du package playsms/tpl est utilisée, le logiciel n'est pas affecté. La version >=1.4.4 devrait corriger définitivement ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.