FlashChat “dir[inc]” paraméter file beszúrásos sebezhetőségei

2006. szeptember 9. 22:00

CH azonosító

CH-109

Felfedezés dátuma

2006.09.09.

Súlyosság

Magas

Érintett rendszerek

FlashChat
TUFaT

Érintett verziók

TUFaT FlashChat 4.x

Összefoglaló

A FlashChat olyan sebezhetősége vált ismertté, amelyet támadók kihasználhatnak az érintett rendszerek föltörésére.

Leírás

A FlashChat olyan sebezhetősége vált ismertté, amelyet támadók kihasználhatnak az érintett rendszerek föltörésére.

Az inc/cmses/aedatingCMS2.php és az inc/cmses/aedating4CMS.php “dir[inc]” paraméterének átadott bemenete nincs megfelelően ellenőrizve a file-ok beillesztése előtt. Ezt kiaknázva káros file-okat szúrhatnak be külső és helyi forrásból.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

FlashChat “dir[inc]” paraméter file beszúrásos sebezhetőségei