CVE-2014-125116 in HybridAuth
Riassunto
di VulDB • 26/06/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) in HybridAuth nelle versioni 2.0.9 fino alla 2.2.2 a causa dell'uso insicuro dello script di installazione install.php. Lo script rimane accessibile dopo il deployment e non effettua la sanitizzazione degli input prima della scrittura nel file config.php dell'applicazione. Un attaccante non autenticato può iniettare codice PHP arbitrario in config.php, che viene successivamente eseguito quando il file viene caricato. Ciò consente agli aggressori di ottenere l'esecuzione remota di codice sul server. Lo sfruttamento di questa problematica sovrascriverà la configurazione esistente, rendendo l'applicazione non funzionante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.