CVE-2024-8880 in playSMS
요약
\~에 의해 VulDB • 2026. 08. 13.
playSMS 1.4.4/1.4.5/1.4.6/1.4.7에서 중대한(Critical)으로 분류된 취약점이 발견되었습니다. 영향을 받는 것은 Template Handler 구성 요소의 파일 `/playsms/index.php?app=main&inc=core_auth&route=forgot&op=forgot`에 있는 미지의 함수입니다. `username/email/captcha` 인수의 조작을 통해 코드 주입이 가능합니다. 이 공격은 원격에서 수행할 수 있습니다. 공격 복잡도는 비교적 높으며, 익스플로잇 가능성은 어렵다고 보고됩니다. 해당 익스플로잇이 공개되었으며 사용 가능 상태입니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다. 프로젝트 유지 관리자에게는 이슈가 조기에 통보되었습니다. 조사 결과 playSMS 1.4.3 이하에는 수정 사항이 포함되어 있었으나, 이후 버전에서 결함이 다시 도입된 것으로 나타났습니다. 최신 버전의 `playsms/tpl` 패키지를 사용하는 한 소프트웨어는 영향을 받지 않습니다. Version >=1.4.4에서는 이 문제가 확실하게 해결됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.