Vulnerabilidades

playSMS versiones anteriores a 1.4.5, permite una Ejecución de Código \Arbitrario al introducir código PHP en #tabs-information-page de core_main_config, y luego ejecutar ese código por medio del URI index.php?app=main&inc=core_welcome

PlaySMS versiones anteriores a 1.4.3, no sanea las entradas de una cadena maliciosa.

playSMS hasta la versión 1.4.2 permite un escalado de privilegios mediante el abuso de un demonio.

import.php (también conocido como Phonebook import feature) en PlaySMS 1.4 permite la ejecución remota de código mediante vectores relacionados con la cabecera HTTP User-Agent y código PHP en el nombre de un archivo.

PlaySMS permite la ejecución remota de código debido a que el nombre de un archivo .php se ejecuta. sendfromfile.php tiene una combinación de subida de archivos sin restricciones e inyección de código.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en playSMS v0.9.3 permiten a atacantes remotos ejecutar código PHP de su elección a través una URL en el parámetro (1) apps_path[plug] de plugin/gateway/gnokii/init.php, el parámetro (2) apps_path[themes] de plugin/themes/default/init.php, y el…

Múltiples vulnerabilidades de salto de directorio en playSMS v0.9.3 permiten a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de salto de directorio en el parámetro (1) gateway_module de plugin/gateway/gnokii/init.php y el parámetro (2) themes_module de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en PlaySMS 0.8 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro err.

Vulnerabilidad de inyección SQL en la función valid de fr_left.php en PlaySMS 0.7 y anteriores, que permite a atacantes remotos modificar sentencias SQL mediante la cookie vc2.