CVE-2024-8880 in playSMS
Tóm tắt
Bởi VulDB • 07/09/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong playSMS 1.4.4/1.4.5/1.4.6/1.4.7. Một hàm không xác định của tệp /playsms/index.php?app=main&inc=core_auth&route=forgot&op=forgot thuộc thành phần Template Handler bị ảnh hưởng. Việc thao túng các đối số username/email/captcha dẫn đến lỗi chèn mã (code injection). Có thể thực hiện cuộc tấn công từ xa. Độ phức tạp của một cuộc tấn công là khá cao. Khả năng khai thác được cho là khó khăn. Lỗ hổng đã được tiết lộ với cộng đồng và có thể bị lợi dụng. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà bảo trì dự án đã được thông báo sớm về vấn đề này. Điều tra cho thấy playSMS phiên bản 1.4.3 trở xuống chứa một bản sửa lỗi, nhưng các phiên bản sau đó đã tái đưa lỗ hổng vào lại. Miễn là sử dụng phiên bản mới nhất của gói playsms/tpl thì phần mềm không bị ảnh hưởng. Phiên bản >=1.4.4 chắc chắn sẽ khắc phục vấn đề này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.