CVE-2024-8880 in playSMS
Сводка
по VulDB • 02.08.2026
Уязвимость критического уровня найдена в playSMS 1.4.4/1.4.5/1.4.6/1.4.7. Затронута неизвестная функция файла /playsms/index.php?app=main&inc=core_auth&route=forgot&op=forgot компонента Template Handler. Манипуляция с аргументами username/email/captcha приводит к внедрению кода (code injection). Атаку можно выполнить удаленно. Сложность атаки довольно высока. Эксплуатируемость описывается как затруднительная. Эксплойт стал общедоступным и может быть использован. Рекомендуется обновить затронутый компонент. Разработчик проекта был уведомлен об этой проблеме заранее. Анализ показывает, что в playSMS версии до 1.4.3 содержалось исправление, но более поздние версии вновь внедрили эту ошибку. Пока используется последняя версия пакета playsms/tpl, программное обеспечение не подвержено уязвимости. Версия >=1.4.4 обязательно устранит данную проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.