CVE-2024-8880 in playSMS
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità classificata come critica in playSMS 1.4.4/1.4.5/1.4.6/1.4.7. È interessato un sconosciuto funzione del file /playsms/index.php?app=main&inc=core_auth&route=forgot&op=forgot del componente Template Handler. La manipolazione dell'argomento username/email/captcha porta a code injection (iniezione di codice). È possibile lanciare l'attacco in modalità remota. La complessità di un attacco è piuttosto elevata. L'esplorabilità viene descritta come difficile. Lexploit è stato reso pubblico e può essere utilizzato. Si consiglia di aggiornare il componente interessato. Il responsabile del progetto è stato informato precocemente dell'inconveniente. Le indagini mostrano che playSMS fino alla versione 1.4.3 conteneva una correzione, ma le versioni successive hanno reintrodotto la falla. Finché viene utilizzata l'ultima versione del pacchetto playsms/tpl, il software non è interessato. La versione >=1.4.4 dovrebbe risolvere definitivamente questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.