Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en playSMS 1.4.4/1.4.5/1.4.6/1.4.7. Se ve afectada una función desconocida del archivo /playsms/index.php?app=main&inc=core_auth&route=forgot&op=forgot del componente Template Handler. La manipulación del argumento username/email/captcha provoca la inyección…

Se encontró una vulnerabilidad en playSMS 1.4.3. Ha sido calificada como problemática. Una función desconocida del archivo /index.php?app=main&inc=feature_inboxgroup&op=list del componente Template Handler es afectada por esta vulnerabilidad. La manipulación del argumento Número de receptor con la entrada {{`id`}}…

Se encontró una vulnerabilidad en playSMS 1.4.3. Ha sido declarada problemática. Una función desconocida del archivo /index.php?app=main&inc=feature_firewall&op=firewall_list del componente Template Handler es afectada por esta vulnerabilidad. La manipulación del argumento dirección IP con la entrada {{`id`} conduce a…

Una vulnerabilidad fue encontrada en playSMS 1.4.3 y clasificada como problemática. Una función desconocida del archivo /index.php?app=main&inc=feature_phonebook&op=phonebook_list del componente New Phonebook Handler es afectada por esta vulnerabilidad. La manipulación del argumento nombre/correo electrónico conduce a…

Una vulnerabilidad ha sido encontrada en playSMS hasta 1.4.7 y clasificada como problemática. Una función desconocida del archivo /index.php?app=main&inc=feature_schedule&op=list del componente SMS Schedule Handler es afectada por esta vulnerabilidad. La manipulación del argumento nombre/mensaje conduce a Cross-Site…

Una vulnerabilidad de manipulación de tipos (type juggling) en el componente /auth/fn.php de PlaySMS v1.4.5 y anteriores permite a los atacantes eludir la autenticación.

playSMS versiones anteriores a 1.4.5, permite una Ejecución de Código \Arbitrario al introducir código PHP en #tabs-information-page de core_main_config, y luego ejecutar ese código por medio del URI index.php?app=main&inc=core_welcome

playSMS versiones hasta 1.4.3, es vulnerable a una fijación de una sesión

PlaySMS versiones anteriores a 1.4.3, no sanea las entradas de una cadena maliciosa.

playSMS hasta la versión 1.4.2 permite un escalado de privilegios mediante el abuso de un demonio.

import.php (también conocido como Phonebook import feature) en PlaySMS 1.4 permite la ejecución remota de código mediante vectores relacionados con la cabecera HTTP User-Agent y código PHP en el nombre de un archivo.

PlaySMS permite la ejecución remota de código debido a que el nombre de un archivo .php se ejecuta. sendfromfile.php tiene una combinación de subida de archivos sin restricciones e inyección de código.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en playSMS v0.9.3 permiten a atacantes remotos ejecutar código PHP de su elección a través una URL en el parámetro (1) apps_path[plug] de plugin/gateway/gnokii/init.php, el parámetro (2) apps_path[themes] de plugin/themes/default/init.php, y el…

Múltiples vulnerabilidades de salto de directorio en playSMS v0.9.3 permiten a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de salto de directorio en el parámetro (1) gateway_module de plugin/gateway/gnokii/init.php y el parámetro (2) themes_module de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en PlaySMS 0.8 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro err.

Vulnerabilidad de inyección SQL en la función valid de fr_left.php en PlaySMS 0.7 y anteriores, que permite a atacantes remotos modificar sentencias SQL mediante la cookie vc2.