Limbo CMS event modul “lm_absolute_path” fájl beszúrási sérülékenység

CH azonosító

CH-310

Felfedezés dátuma

2006.12.28.

Súlyosság

Magas

Érintett rendszerek

Event module
WEBInsta

Érintett verziók

WEBInsta Event module 1.x

Összefoglaló

Egy sérülékenységet észleltek a Limbo CMS “event” moduljában, amit támadók kihasználhatnak az érintett rendszer feltöréséhez.

Leírás

Egy sérülékenységet észleltek a Limbo CMS “event” moduljában, amit támadók kihasználhatnak az érintett rendszer feltöréséhez.

Az “lm_absolute_path” paraméternek adott bemenet az eventcal/mod_eventcal.php fájlban nincs kellően ellenőrizve, mielőtt azt fájlok tartalmaként felhasználná. Ez kihasználható tetszőleges fájl tartalmak beszúrásához helyi vagy külső forrásokból.

A sikeres kihasználás feltétele a “register_globals” engedélyezése.

A sérülékenységet az 1.0 verzióban jelentették, de egyéb verziókat is érinthet.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »