Wireghoul

A vulnerabilidade permite a injeção de comandos por meio de metacaracteres de shell em vários arquivos PHP, incluindo `sysSaveMonitorData.php`, `fsx25MonProxy.php`, `syseditdate.php`, `iframeupload.php` e `sysRestoreX25Cplt.php`.

A vulnerabilidade permite a traversal de diretórios por meio do recurso de gerenciamento de logs.

A vulnerabilidade permite que invasores gravem dados arbitrários no fsUI.xyz por meio do endpoint `fsSaveUIPersistence.php`. Isso pode ser explorado enviando dados maliciosos para o endpoint `fsSaveUIPersistence.php`, o que pode levar a acesso não autorizado ou modificação de dados.

**Nome do software vulnerável e versões afetadas: Versões do Cmfive até 15/03/2015 Descrição: A vulnerabilidade permite que invasores remotos obtenham informações confidenciais, incluindo nomes de usuário e senhas, por meio de qualquer solicitação — como uma solicitação de redefinição de senha — quando ocorre uma falha na conectividade com o banco de dados. Isso ocorre devido a um problema no arquivo system/classes/DbPDO.php. Recomendações: Para versões até 15/03/2015, como solução temporária, considere restringir o acesso ao arquivo `DbPDO.php` até que um patch esteja disponível. Evite usar o arquivo `system/classes/DbPDO.php` em solicitações que possam levar a falhas na conectividade do banco de dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue arises from the server's incorrect handling of requests for byte sequences. An attacker can exploit this by amplifying the response size through repeated requests for the entire response body, as seen with an HTTP Range header value starting with the "bytes=0-,0-" substring.

The issue allows local users to cause a denial of service or possibly have other unspecified impacts by creating a symlink that invokes the openlitespeed program with a long command name, which is mishandled in the LshttpdMain::getServerRootFromExecutablePath function.

A buffer overflow issue allows remote attackers to cause a denial of service and possibly execute arbitrary code via a long HTTP GET request.