Joomla! Appointment Booking Pro komponens „view” fájl beszúrási sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Appointment Booking Pro 2.x (Joomla! komponens)

Összefoglaló

A Joomla! Appointment Booking Pro komponensének sérülékenységét jelentették, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A „view” paraméteren keresztül az index.php-nak (amikor az „option” „com_rsappt_pro2”-ra van állítva) átadott bemeneti adat nincs megfelelően ellenőrizve mielőtt fájlok beszúrásához használnák. Ezt kihasználva helyi erőforrásból tetszőleges fájl beszúrható (include) könyvtár bejárásos támadásokon és URL-kódolt NULL bájtokon keresztül.

Megoldás

A sérülékenységet a 2.0.1 RC3 verzióban javították.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: appointmentbookingpro.com
Egyéb referencia: blog.indonesiancoder.com
SECUNIA 45324