
Chevereto - 1.0.0 Free - 1.1.4 Free, 3.13.4 Core, Ejecución Remota de Código
Chevereto - 1.0.0 Free - 1.1.4 Free, <= 3.13.4 Core, Ejecución remota de código
El archivo installer.php en Chevereto hasta 1.1.4 Free, y hasta 3.13.4 Core, permite que administradores autenticados remotos ejecuten código PHP arbitrario inyectando este código en el proceso de instalación y sobrescribiendo el archivo settings.php, que luego contendrá el código inyectado. Dado que settings.php es sobrescrito, también restablece la aplicación y la pone en un estado de denegación de servicio hasta que se restauren los ajustes.
https://github.com/Chevereto/Chevereto-Free/blob/1.1.4/app/install/installer.php#L736