
Chevereto - 1.0.0 Free - 1.1.4 Free, 3.13.4 Core, Execução Remota de Código
Chevereto - 1.0.0 Free - 1.1.4 Free, <= 3.13.4 Core, Execução Remota de Código
O arquivo installer.php no Chevereto até a versão 1.1.4 Free e até a versão 3.13.4 Core permite que administradores autenticados remotos executem código PHP arbitrário injetando esse código no processo de instalação e sobrescrevendo o arquivo settings.php, que passará a conter o código injetado. Como o arquivo settings.php é sobrescrito, o aplicativo também é reiniciado e colocado em um estado de negação de serviço até que as configurações sejam restauradas.
https://github.com/Chevereto/Chevereto-Free/blob/1.1.4/app/install/installer.php#L736