Back Sploitus

CVE-2019

Sploitus • September 23, 2026

installer.php в Chevereto вплоть до версии 1.1.4 Free и до версии 3.13.4 Core позволяет удаленным аутентифицированным администраторам выполнять произвольный PHP-код, внедряя этот код в процесс установки и перезаписывая файл settings.php, который затем будет содержать внедренный код. Поскольку settings.php перезаписывается, это также сбрасывает приложение и приводит его в состояние отказа в обслуживании до тех пор, пока настройки не будут восстановлены.

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Privilege Escalation Vulnerability in Netfilter Kernel Module CVE-2022-25636 is a privilege escalation vulnerability in the netfilter kernel module, identified on February 22, 2022. It allows users with SYS_ADMIN privileges to exploit a heap overflow due to a lack of boundary checks in the nft_fwd_dup_netdev_offload function. This vulnerability affects systems running the netfilter module in Linux kernel versions that include the flawed code. The exploit can lead to unauthorized privilege escalation, but success rates are reported to be less than 50%. Users are advised to update their kernel to mitigate this risk. The vulnerability was first publicly demonstrated through a proof-of-concept on March 7, 2022. Current status indicates ongoing concerns regarding its exploitation potential, particularly in environments where the netfilter module is utilized. 2 sources 58

Extracted Entities

CVE-2019

The full story

Extracted Entities

Attack Types (1)

CWE Weaknesses (1)

MITRE ATT&CK (1)