e107 Hupsi Share Plugin tetszőleges fájl feltöltési sérülékenység

CH azonosító

CH-7067

Angol cím

e107 Hupsi Share Plugin Arbitrary File Upload Vulnerability

Felfedezés dátuma

2012.06.19.

Súlyosság

Magas

Érintett rendszerek

N/A
e107

Érintett verziók

Hupsi Share 1.x (plugin for e107)

Összefoglaló

Az e107 Hupsi Share bővítményének olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet az okozza, hogy az e107_plugins/hupsi_share/inc/uploader/uploadify.php script lehetővé teszi tetszőleges kiterjesztésű fájl feltöltését a webroot egyik belső mappájába. Ez kihasználható tetszőleges PHP kód futtatására, egy rosszindulatú PHP script feltöltésével.

A sérülékenységet az 1.1 verzióban igazolták, de más kiadások is érintettek lehetnek.

Megoldás

Korlátozza az e107_plugins/hupsi_share/inc/uploader/uploadify.php script-hez való hozzáférést (például .htaccess használatávall)!


Legfrissebb sérülékenységek
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
CVE-2023-32313 – vm2 sandbox sérülékenysége
CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége
Tovább a sérülékenységekhez »