Vulnerabilidad en la función bashMail en cms/data/skins/techjunkie/fragments/contacts/functions.php en SkyBlueCanvas CMS (CVE-2014-1683)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-134
Utilización de formatos de cadenas de control externo
Fecha de publicación:
29/01/2014
Última modificación:
29/08/2017
Descripción
La función bashMail en cms/data/skins/techjunkie/fragments/contacts/functions.php en SkyBlueCanvas CMS en versiones anteriores a 1.1 r248-04, cuando el parámetro pid es 4, permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres shell en el parámetro (1) name, (2) email, (3) subject o (4) message en index.php.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:skybluecanvas:skybluecanvas:*:*:*:*:*:*:*:* | 1.1_r248-03 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/124948/SkyBlueCanvas-CMS-1.1-r248-03-Command-Injection.html
- http://seclists.org/fulldisclosure/2014/Jan/159
- http://secunia.com/advisories/56646
- http://www.exploit-db.com/exploits/31183
- http://www.exploit-db.com/exploits/31432
- http://www.securityfocus.com/bid/65129
- https://exchange.xforce.ibmcloud.com/vulnerabilities/90670