PlaySMS · PlaySMS
CVE-2020-8644
PlaySMS Server-Side Template Injection Vulnerability
Explotada en ataques
Crítica 9,8 Probabilidad de ataque: 87%
Qué es
PlaySMS before 1.4.3 does not sanitize inputs from a malicious string.
CISA: PlaySMS contains a server-side template injection vulnerability that allows for remote code execution.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 3 de mayo de 2022
- Añadida a la lista de CISA
- 3 de noviembre de 2021
- Publicada
- 5 de febrero de 2020
- Gravedad
- Crítica 9,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 87% entre el 0,3% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-94
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (4)
- https://playsms.org/2020/02/05/playsms-1-4-3-has-been-released/
- https://forum.playsms.org/t/playsms-1-4-3-has-been-released/2704
- https://research.nccgroup.com/2020/02/11/technical-advisory-playsms-pre-authentication-remote-code-execution-…
- http://packetstormsecurity.com/files/157106/PlaySMS-index.php-Unauthenticated-Template-Injection-Code-Executi…
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.