Érintett rendszerek
Auto Classifieds SoftwareRealtor Classifieds System
Recipes Listing Portal
ScriptsFeed
Érintett verziók
ScriptsFeed Auto Classifieds Software
ScriptsFeed Realtor Classifieds System
ScriptsFeed Recipes Listing Portal
Összefoglaló
Számos ScriptsFeed termék sérülékenységét jelentették, melyet rosszindulatú felhasználók a sérülékeny rendszer föltörésére használhatnak ki.
Leírás
Számos ScriptsFeed termék sérülékenységét jelentették, melyet rosszindulatú felhasználók a sérülékeny rendszer veszélyeztetésére használhatnak.
A sérülékenységet a feltöltött képek nem megfelelő fájltípus ellenőrzése okozza. Ez tetszőleges kiterjesztésű fájlok feltöltésére (pl: “.php”) és tetszőleges PHP kód végrehajtására használható a szerveren.
Megoldás
Szerkessze a forráskódot a fájltípusok megfelelő ellenőrzése érdekében!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 32690
Egyéb referencia: www.milw0rm.com
Egyéb referencia: www.milw0rm.com
Egyéb referencia: www.milw0rm.com
