Múltiples vulnerabilidades en 101news
Fecha de publicación 03/03/2025
Identificador
INCIBE-2025-0113
Importancia
5 - Crítica
Recursos Afectados
101news, versión 1.0.
Descripción
INCIBE ha coordinado la publicación de 7 vulnerabilidades de severidad crítica, que afectan a 101 news desarrollado por Mayuri K, un portal de noticias en línea, las cuales han sido descubiertas por Rafael Pedrero.
A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:
- desde CVE-2025-1869 hasta CVE-2025-1875: CVSS v4.0: 9.3 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CWE-89
Solución
No hay solución reportada por el momento.
Detalle
Se han encontrado varias vulnerabilidades de inyección SQL en 101news que afectan a la versión 1.0. La relación de parámetros e identificadores asignados es la siguiente:
- CVE-2025-1869: parámetro "username" en admin/check_avalability.php.
- CVE-2025-1870: parámetro "pagedescription" en admin/aboutus.php.
- CVE-2025-1871: parámetros "category" y "subcategory" en admin/add-subcategory.php.
- CVE-2025-1872: parámetro "sadminusername" en admin/add-subadmins.php.
- CVE-2025-1873: parámetros "pagetitle" y "pagedescription" en admin/contactus.php.
- CVE-2025-1874: parámetro "description" en admin/add-category.php.
- CVE-2025-1875: parámetro "searchtitle" en search.php.
Listado de referencias
Etiquetas
