PT-2024-17788 · Foxcms · Foxcms

Glzjin · Publicado 2024-12-23 · Atualizado 2025-07-15 · CVE-2024-12900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do FoxCMS até a 1.2

Descrição

Foi identificada uma falha crítica no componente Configuration File Handler, especificamente no arquivo /install/installdb.php. A manipulação do argumento database password leva à injeção de código. Essa falha pode ser explorada remotamente.

Recomendações

Para versões do FoxCMS até a 1.2, atualize para uma versão que corrija esta falha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Code Injection

Enumeração de Fraquezas

CWE-74

CWE-94

Identificadores relacionados

CVE-2024-12900

Produtos afetados

Foxcms

Referências · 10

• 🔥 https://note.zhaoj.in/share/iDCwOv9vfDTI · Exploit
• https://vuldb.com/?id.289170 · Nota
• https://vuldb.com/?submit.467658 · Nota
• https://twitter.com/VulmonFeeds/status/1871031471177117996 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12900 · Nota de Segurança
• https://t.me/cvenotify/129097 · Publicação no Telegram
• https://vuldb.com/?ctiid.289170 · Nota
• https://t.me/cvenotify/105269 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-12900 · Aviso do Fabricante
• https://t.me/cvedetector/13530 · Publicação no Telegram