CVE-2021-43258
CartView.php في ChurchInfo 1.3.0 يسمح ملف CartView.php في ChurchInfo 1.3.0 للمهاجمين بتحقيق تنفيذ عن بُعد للكود من خلال عمليات رفع غير آمنة للملفات. يتطلب...
- تم النشر
- 23/11/2022
- محدث
- 28/04/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# CartView.php في ChurchInfo 1.3.0 يسمح ملف CartView.php في ChurchInfo 1.3.0 للمهاجمين بتحقيق تنفيذ عن بُعد للكود من خلال عمليات رفع غير آمنة للملفات. يتطلب هذا وصولًا مصادقًا عليه إلى تطبيق ChurchInfo. بمجرد المصادقة، يمكن للمستخدم إضافة أسماء إلى سلة المشتريات الخاصة به، وإنشاء بريد إلكتروني. يؤدي رفع مرفق للبريد الإلكتروني إلى تخزين المرفق على الموقع في مجلد `/tmp_attach/` حيث يمكن الوصول إليه عبر طلب GET. لا توجد قيود على الملفات التي يمكن رفعها، مما يسمح برفع كود PHP خبيث وتفسيره بواسطة الخادم.
المصادر
modules/exploits/multi/http/churchinfo_upload_exec.rb
Metasploit Framework modulesالشروط المعلنة
- platform: PHP($.exploit_multi/http/churchinfo_upload_exec.platform)
- verification: check_declared($.exploit_multi/http/churchinfo_upload_exec.check)
- CVE-2021-43258استغلال
ChurchInfo 1.2.13-1.3.0 استغلال تنفيذ التعليمات البرمجية عن بُعد
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.