Joomla! Fabrik komponens Import CSV tetszőleges fájl feltöltés sérülékenység

2011. november 28. 12:49

CH azonosító

CH-6007

Angol cím

Joomla! Fabrik Component Import CSV Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.11.27.

Súlyosság

Közepes

Érintett rendszerek

Fabrik component
Joomla

Érintett verziók

Fabrik 2.x (component for Joomla!)

Összefoglaló

A Joomla! Fabrik komponensének sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenység oka, hogy a models/importcsv.php script nem megfelelően ellenőrzi a feltöltött fájlokat. Ezt kihasználva tetszőleges PHP kód futtatható egy PHP fájl feltöltésével.
A sérülékenység sikeres kihasználásához “Manager” jogosultság szükséges.

A sérülékenységet a 2.1 verzióban jelentették. Korábbi verziók is érintettek lehetnek.

Megoldás

Frissítsen a 2.1.1 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége

CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2023-41348 – ASUS RT-AX55 sérülékenysége

CVE-2023-41347 – ASUS RT-AX55 sérülékenysége

CVE-2023-41346 – ASUS RT-AX55 sérülékenysége

CVE-2023-41345 – ASUS RT-AX55 sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Joomla! Fabrik komponens Import CSV tetszőleges fájl feltöltés sérülékenység