phpCollab CMS 2.5 emailusers.php 标识符 Local Privilege Escalation

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.9	$0-$5k	0.00

摘要信息

发现了一个被归类为棘手的漏洞，存在于phpCollab CMS 2.5。此漏洞会影响未知部件文件 /phpcollab/users/emailusers.php。对参数标识符的操作导致未知弱点。此外，存在可用的漏洞利用。建议按照建议的变通方法进行处理。

发现了一个被归类为棘手的漏洞，存在于phpCollab CMS 2.5。此漏洞会影响未知部件文件 /phpcollab/users/emailusers.php。对参数标识符的操作导致未知弱点。此漏洞的脆弱性 2016-08-08由公示人Benjamin Kunz Mejri、公示人所属公司Vulnerability Lab、公示人身份1898、公示人类型为Mailinglist Post (Full-Disclosure)所披露。您可以在 seclists.org 下载该通告。

技术细节已提供。该漏洞的流行度低于平均水平。此外，存在可用的漏洞利用。漏洞利用已被公开，可能会被利用。当前，大致为 USD $0-$5k。

如果存在长度，则其被声明为概念验证。以下网址提供该漏洞利用：seclists.org。估计零日攻击的地下价格约为$0-$5k。该漏洞利用所用的代码为：

http://phpcollab.localhost:8080/phpcollab/users/emailusers.php?id=1'[SQL-INJECTION VULNERABILITY!]&&PHPSESSID=ghtu76jt276nji04lua07930t5

建议按照建议的变通方法进行处理。公告包含以下备注：

The vulnerability can be patched by usage of a prepared statement in the emailusers.php file GET method request. Disallow special chars and escape the input and outpit context entries to prevent further sql-injection attacks.