CVE-2023-39115

Описание: Campcodes Online Matrimonial Website System Script v3.3 уязвим для произвольной загрузки файлов, что потенциально позволяет злоумышленникам выполнять произвольный код на целевом сервере. Уязвимость возникает из-за недостаточной проверки загружаемых файлов, особенно файлов SVG (Scalable Vector Graphics). Используя эту уязвимость, злоумышленник может загрузить специально созданный SVG-файл, содержащий вредоносный код.

Вектор атаки: Злоумышленник может использовать эту уязвимость, создав SVG-файл, содержащий вредоносный скриптовый код, который выполняется при обработке SVG-файла функцией загрузки приложения.

Воздействие: Успешная эксплуатация этой уязвимости может привести к выполнению произвольного кода на сервере. Это может позволить злоумышленнику получить контроль над приложением и, возможно, над всем сервером, что может привести к утечке данных, несанкционированному доступу и дальнейшим атакам на базовую инфраструктуру.

Затронутые версии: Подтверждено, что Campcodes Online Matrimonial Website System Script v3.3 подвержен этой уязвимости. Другие версии также могут быть уязвимы, но эта версия была конкретно идентифицирована.

Смягчение: Для смягчения этой уязвимости поставщику следует внедрить тщательную проверку входных данных и проверку типа файлов для загружаемых файлов. Кроме того, пользователям рекомендуется обновить программное обеспечение до исправленной версии, как только она станет доступна.