Joomla! Simple File Upload modul tetszőleges fájl feltöltés sérülékenység

2011. szeptember 5. 07:42

CH azonosító

CH-5495

Angol cím

Joomla! Simple File Upload Module Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.09.01.

Súlyosság

Magas

Érintett rendszerek

Joomla
Simple File Upload module

Érintett verziók

Joomla Simple File Upload module 0.x, 1.x

Összefoglaló

A Joomla! Simple File Upload moduljának sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a modules/mod_simplefileupload/helper.php, ill. a modules/mod_simplefileuploadv1.2/helper.php script nem megfelelően ellenőrzi a feltöltött fájlokat, amit kihasználva tetszőleges PHP kód futtatható, pl. egy “.gif” kiterjesztéssel kiegészítve a PHP fájl eredeti nevét, és úgy feltöltve azt.

A sebezhetőséget a 0.9.3. és 1.2. verzióban igazolták, valamint az augusztus 31-e előtti 1.3. verzióban jelentették. Más verziók is érintve lehetnek.

Hivatkozások

Gyártói referencia: www.wasen.net
Gyártói referencia: www.wasen.net
Gyártói referencia: docs.joomla.org
SECUNIA 45878
SECUNIA 45841

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-22224 – VMware ESXi és Workstation sérülékenysége

CVE-2025-22225 – VMware ESXi sérülékenysége

CVE-2025-22226 – VMware ESXi, Workstation és Fusion sérülékenysége

CVE-2022-43939 – Hitachi Vantara Pentaho BA Server Authorization Bypass sebezhetősége

CVE-2022-43769 – Hitachi Vantara Pentaho BA Server Special Element Injection sebezhetősége

CVE-2024-4885 – Progress WhatsUp Gold Path Traversal sebezhetősége

CVE-2018-8639 – Microsoft Windows Win32k Improper Resource Shutdown or Release sebezhetősége

CVE-2023-20025 – Cisco Small Business Routers sebezhetősége

CVE-2023-20118 – Cisco Small Business RV Series Routers Command Injection sebezhetősége

Tovább a sérülékenységekhez »

Joomla! Simple File Upload modul tetszőleges fájl feltöltés sérülékenység