CVE-2014-125116 in HybridAuth
要約
〜によって VulDB • 2026年06月26日
HybridAuthのバージョン2.0.9から2.2.2には、install.phpインストールスクリプトの不慣れな使用に起因するリモートコード実行（RCE）脆弱性が存在します。このスクリプトはデプロイ後もアクセス可能であり、アプリケーションのconfig.phpファイルへの書き込み前に入力をサニタイズしません。認証されていない攻撃者はconfig.php内に任意のPHPコードを注入でき、そのファイルが読み込まれた際に後で実行されます。これにより、攻撃者はサーバー上でリモートコード実行を実現できます。この問題が悪用されると既存の設定が上書きされ、アプリケーションは機能しなくなります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.