Joomla! Flash Magazine Deluxe komponens könyvtár jogosultság sérülékenység

2011. július 22. 08:37

CH azonosító

CH-5232

Angol cím

Joomla! Flash Magazine Deluxe Component Insecure Directory Permissions Weakness

Felfedezés dátuma

2011.07.20.

Súlyosság

Alacsony

Érintett rendszerek

Flash Magazine Deluxe
Joomla

Érintett verziók

Flash Magazine Deluxe 2.x (Joomla! komponens)

Összefoglaló

A Joomla! Flash Magazine Deluxe komponensének sérülékenységét jelentették, amelyet kihasználva rosszindulatú, helyi felhasználók módosíthatnak bizonyos adatokat és emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet az okozza, hogy a komponens nem biztonságos módon (777) állítja be bizonyos könyvtárak jogosultságait. Ez kihasználható a könyvtárbeli állományok módosítására, törlésére, valamint új állományok létrehozására.

A sérülékenység a 2.1.4 előtti verziókat érinti.

Megoldás

Frissítsen a 2.1.4 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

Joomla! Flash Magazine Deluxe komponens könyvtár jogosultság sérülékenység