CVE-2019-19511

Chevereto - 1.0.0 Free - 1.1.4 Free, <= 3.13.4 Core, रिमोट कोड निष्पादन

विवरण

Chevereto में installer.php 1.1.4 Free और 3.13.4 Core तक, रिमोट प्रमाणित व्यवस्थापकों को सेटअप प्रक्रिया में यह कोड इंजेक्ट करके और settings.php फ़ाइल को ओवरराइट करके मनमाना PHP कोड निष्पादित करने की अनुमति देता है, जिसमें तब इंजेक्ट किया गया कोड शामिल होगा। चूँकि settings.php ओवरराइट हो जाता है, यह एप्लिकेशन को भी रीसेट करता है और सेटिंग्स बहाल होने तक इसे सेवा अस्वीकार स्थिति में डालता है।

संदर्भ

https://github.com/Chevereto/Chevereto-Free/blob/1.1.4/app/install/installer.php#L736