PT-2024-37651 · Playsms · Playsms

Dhimitri · Publicado 2024-07-03 · Atualizado 2025-04-05 · CVE-2024-6470

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:N/AC:L/Au:M/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

playSMS versão 1.4.3

Descrição

Foi encontrada uma vulnerabilidade no componente Template Handler do playSMS, afetando alguma funcionalidade desconhecida do arquivo /index.php?app=main&inc=feature inboxgroup&op=list. A manipulação do argumento id leva à injeção. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações

Para o playSMS versão 1.4.3, como solução temporária, considere restringir o acesso ao endpoint /index.php?app=main&inc=feature inboxgroup&op=list para minimizar o risco de exploração. Evite usar o argumento id neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2024-6470

Produtos afetados

Playsms

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-6470 · Aviso do Fabricante
• https://vuldb.com/?submit.363733 · Nota
• https://twitter.com/VulmonFeeds/status/1808510791789801502 · Publicação no Twitter
• https://t.me/cvenotify/117920 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6470 · Nota de Segurança
• https://twitter.com/CVEnew/status/1808484242478793191 · Publicação no Twitter
• https://vuldb.com/?ctiid.270278 · Nota
• https://vuldb.com/?id.270278 · Nota