Joomla! Appointment Booking Pro komponens "view" fájl beszúrási sérülékenység

Joomla! Appointment Booking Pro komponens “view” fájl beszúrási sérülékenység

2011. július 28. 07:20

CH azonosító

CH-5273

Angol cím

Joomla! Appointment Booking Pro Component "view" Local File Inclusion

Felfedezés dátuma

2011.07.26.

Súlyosság

Közepes

Érintett rendszerek

Appointment Booking Pro component
Joomla

Érintett verziók

Appointment Booking Pro 2.x (Joomla! komponens)

Összefoglaló

A Joomla! Appointment Booking Pro komponensének sérülékenységét jelentették, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A “view” paraméteren keresztül az index.php-nak (amikor az “option” “com_rsappt_pro2”-ra van állítva) átadott bemeneti adat nincs megfelelően ellenőrizve mielőtt fájlok beszúrásához használnák. Ezt kihasználva helyi erőforrásból tetszőleges fájl beszúrható (include) könyvtár bejárásos támadásokon és URL-kódolt NULL bájtokon keresztül.

Megoldás

A sérülékenységet a 2.0.1 RC3 verzióban javították.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége

CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége

CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

Tovább a sérülékenységekhez »

Joomla! Appointment Booking Pro komponens “view” fájl beszúrási sérülékenység