A security flaw has been discovered in QueryMine sms up to 7ab5a9ea196209611134525ffc18de25c57d9593. This issue affects some unknown processing of the file admin/addteacher.php of the component Background Management Page. The manipulation of the argument image results in unrestricted upload. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The vendor was contacted early about this disclosure but did not respond in any way.
QueryMine SMS contains an unrestricted file upload vulnerability in the admin/addteacher.php component that allows remote attackers to upload arbitrary files via the image parameter. This vulnerability affects versions up to commit 7ab5a9ea196209611134525ffc18de25c57d9593 and has been publicly disclosed with active exploits available.
تحتوي ثغرة CWE-284 على فشل في التحكم في الوصول في مكون إدارة الخلفية لـ QueryMine SMS. يسمح المعامل image غير المحمي بتحميل ملفات عشوائية قد تشمل أكواد خبيثة أو أصداف ويب. الثغرة قابلة للاستغلال عن بعد وتم نشر استغلالات عملية لها.
تم اكتشاف ثغرة تحميل ملفات غير مقيدة في QueryMine SMS في مكون admin/addteacher.php تسمح للمهاجمين بتحميل ملفات عشوائية عبر معامل الصورة. تؤثر هذه الثغرة على الإصدارات حتى الالتزام المحدد وتم الكشف عنها علناً مع توفر استغلالات نشطة.
Immediately update QueryMine SMS to a patched version beyond commit 7ab5a9ea196209611134525ffc18de25c57d9593. Implement strict file upload validation including file type whitelist, size limits, and storage outside web root. Apply input validation and sanitization to the image parameter. Deploy Web Application Firewall (WAF) rules to block suspicious file uploads. Conduct security audit of all file upload functionality.
قم بتحديث QueryMine SMS فوراً إلى إصدار مصحح يتجاوز الالتزام المحدد. طبق التحقق الصارم من تحميل الملفات بما في ذلك قائمة بيضاء لنوع الملف وحدود الحجم والتخزين خارج جذر الويب. طبق التحقق من الإدخال والتنظيف على معامل الصورة. نشر قواعد جدار حماية تطبيقات الويب لحظر التحميلات المريبة. أجرِ تدقيق أمني لجميع وظائف تحميل الملفات.