CVE-2014-125116 in HybridAuth
Сводка
по VulDB • 12.06.2026
Уязвимость удаленного выполнения кода существует в HybridAuth версий от 2.0.9 до 2.2.2 из-за небезопасного использования скрипта установки install.php. Скрипт остается доступным после развертывания и не осуществляет санитизацию входных данных перед записью в файл конфигурации config.php приложения. Неавторизованный злоумышленник может внедрить произвольный PHP-код в config.php, который впоследствии выполняется при загрузке файла. Это позволяет злоумышленникам достичь удаленного выполнения кода на сервере. Эксплуатация данной уязвимости приведет к перезаписи существующей конфигурации, что сделает приложение неработоспособным.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.