
Chevereto - 1.0.0 Gratuito - 1.1.4 Gratuito, 3.13.4 Core, Esecuzione di codice remoto
Chevereto - 1.0.0 Free - 1.1.4 Free, <= 3.13.4 Core, Esecuzione di codice remoto
installer.php in Chevereto fino alla versione 1.1.4 Free e fino alla 3.13.4 Core consente agli amministratori autenticati in remoto di eseguire codice PHP arbitrario iniettando questo codice nel processo di installazione e sovrascrivendo il file settings.php, che conterrà quindi il codice iniettato. Poiché settings.php viene sovrascritto, reimposta anche l'applicazione e la mette in uno stato di denial of service finché le impostazioni non vengono ripristinate.
https://github.com/Chevereto/Chevereto-Free/blob/1.1.4/app/install/installer.php#L736