Open Conference Systems "fullpath" paraméterének file beszúrási sebezhetősége

Open Conference Systems “fullpath” paraméterének file beszúrási sebezhetősége

2006. október 18. 22:00

CH azonosító

CH-158

Felfedezés dátuma

2006.10.18.

Súlyosság

Magas

Érintett rendszerek

Open Conference System
Public Knowledge Project

Érintett verziók

Public Knowledge Project Open Conference System 1.x

Összefoglaló

Az Open Conference Systems egy olyan sebezhetőségét jelentették, amelyet támadók kiaknázhatnak a sérült rendszer feltörésére.

Leírás

Az Open Conference Systems egy olyan sebezhetőségét jelentették, amelyet támadók kiaknázhatnak a sérült rendszer feltörésére.

Az include/themes.inc.php és az include/footer.inc.php “fullpath” paraméterének átadott bemenet nincs megfelelően ellenőrizve mielőtt állományok beszúrásához használnák fel. Ezt kihasználva káros file-ok szúrhatók be helyi vagy külső forrásokból.

A sebezhetőséget az 1.1.3 verzióban jelentették. Más verziók is lehetnek érintettek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Open Conference Systems “fullpath” paraméterének file beszúrási sebezhetősége