Joomla JE Messenger komponens tetszőleges fájl feltöltési hibája

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

JE Messenger 1.x (component for Joomla)

Összefoglaló

A Joomla JE Messenger komponensének olyan sérülékenységét jelentették, amelyet a rosszindulatú felhasználók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A hibát a controllers/compose.php script nem megengedett kiterjesztésű fájlok feltöltésének a kezelése során fellépő hibája okozza. Ez kihasználható tetszőleges PHP kód futtatására kártékony PHP script feltöltésével a “Compose Mail” oldalon keresztül.

A hiba sikeres kihasználásához szükséges a feltöltött fájl nevének a kitalálása, amely a feltöltött időbélyeg alapján készül.

A hibát az 1.0 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Csak megbízható felhasználóknak engedélyezze a “Compose Mail” oldalhoz való hozzáférést.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 42572
Egyéb referencia: adv.salvatorefresta.net