جزئیات آسیب‌پذیری
CVE-2026-27760
OpenCATS OpenCATS
OpenCATS PHP Code Injection via installer AJAX endpoint
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
OpenCATS prior to commit 3002a29 contains a PHP code injection vulnerability in the installer AJAX endpoint that allows unauthenticated attackers to execute arbitrary code by injecting PHP statements into the databaseConnectivity action parameter. Attackers can break out of the define() string context in config.php using a single quote and statement separator to inject malicious PHP code that persists and executes on every subsequent page load when the installation wizard remains incomplete.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| OpenCATS | OpenCATS | v ≤ 0.9.7.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://chocapikk.com/posts/2026/opencats-installer-rce/ technical-descriptionexploit
- https://github.com/opencats/OpenCATS/pull/706 issue-trackingpatch
- https://github.com/opencats/OpenCATS/commit/3002a29f4c3cada1aa2c4f3d4ae4e189906606b6 patch
- https://github.com/opencats/OpenCATS/blob/46e4727/lib/CATSUtility.php#L142-L172 related
- https://github.com/opencats/OpenCATS/blob/46e4727/modules/install/ajax/ui.php#L130 related
- https://www.vulncheck.com/advisories/opencats-php-code-injection-via-installer-ajax-endpoint third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۳۲٫۹۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')