Halit Akaydin

Usuários autenticados com permissões de instalação de temas podem executar comandos arbitrários através do upload de arquivos de temas maliciosos. Um atacante pode carregar um pacote de tema manipulado por meio do endpoint 'theme.php' para implantar uma web shell no diretório e107 themes, executando posteriormente comandos do sistema via script 'payload.php'.

A execução remota de código é possível na interface administrativa de autotareas. Atacantes autenticados podem executar código PHP arbitrário injetando conteúdo malicioso no parâmetro `sat code`. Isso é feito enviando uma requisição POST para o endpoint '/modules/system/admin.php?fct=autotasks&op=mod' com um `sat code` manipulado contendo comandos PHP, o que resulta na criação de um arquivo executável que aceita comandos arbitrários via parâmetros GET.

Usuários autenticados com permissões de criação de módulos podem executar comandos arbitrários do sistema injetando código PHP em parâmetros de módulos. Isso é feito enviando solicitações POST para o endpoint '/manager/index.php' utilizando o parâmetro `post` para criar módulos que executam comandos quando invocados.

O software contém uma vulnerabilidade de upload de arquivo não autenticado que permite que atacantes remotos executem código arbitrário. Isso é conseguido contornando as verificações de extensão de arquivo, permitindo que atacantes façam upload de um arquivo PHP disfarçado como PNG. Após o upload, o arquivo pode ser renomeado e utilizado para executar comandos do sistema através de um parâmetro de web shell especialmente construído.

WebsiteBaker version 2.13.0 has a flaw that permits authenticated users with language editing rights to execute code remotely. This is possible through manipulation of parameters within the language installation endpoint, allowing for remote code execution on the server.

O software contém uma vulnerabilidade de execução remota de código autenticada na funcionalidade de edição de conteúdo. Usuários administrativos podem fazer upload de arquivos PHP maliciosos. Atacantes com credenciais válidas podem explorar o mecanismo de token CSRF para criar um arquivo shell PHP, permitindo a execução arbitrária de comandos no servidor. A vulnerabilidade permite a execução de código no servidor.