
Chevereto - 1.0.0 Free - 1.1.4 Free, 3.13.4 Core, Remotecodeausführung
Chevereto - 1.0.0 Free - 1.1.4 Free, <= 3.13.4 Core, Remotecodeausführung
installer.php in Chevereto bis 1.1.4 Free und bis 3.13.4 Core erlaubt es remote authentifizierten Admins, beliebigen PHP-Code auszuführen, indem sie diesen Code in den Setup-Prozess einschleusen und die settings.php-Datei überschreiben, die dann den injizierten Code enthalten wird. Da settings.php überschrieben wird, setzt es auch die Anwendung zurück und versetzt sie in einen Denial-of-Service-Zustand, bis die Einstellungen wiederhergestellt sind.
https://github.com/Chevereto/Chevereto-Free/blob/1.1.4/app/install/installer.php#L736