PlaySMS · PlaySMS
CVE-2020-8644
PlaySMS Server-Side Template Injection Vulnerability
已被用于攻击
严重 9.8 受攻击概率：87%
这是什么
PlaySMS before 1.4.3 does not sanitize inputs from a malicious string.
CISA: PlaySMS contains a server-side template injection vulnerability that allows for remote code execution.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年5月3日
- 加入 CISA 列表
- 2021年11月3日
- 发布日期
- 2020年2月5日
- 严重程度
- 严重 9.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 87% 位列所有已知漏洞的前 0.3%
- 弱点类型
- CWE-94
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（4）
- https://playsms.org/2020/02/05/playsms-1-4-3-has-been-released/
- https://forum.playsms.org/t/playsms-1-4-3-has-been-released/2704
- https://research.nccgroup.com/2020/02/11/technical-advisory-playsms-pre-authentication-remote-code-execution-…
- http://packetstormsecurity.com/files/157106/PlaySMS-index.php-Unauthenticated-Template-Injection-Code-Executi…
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。