FdWeB Espace Membre “path” fájlbeszúrási sérülékenység

2007. január 16. 23:00

CH azonosító

CH-339

Felfedezés dátuma

2007.01.16.

Súlyosság

Magas

Érintett rendszerek

Espace Membre
FdWeB

Érintett verziók

FdWeB Espace Membre 2.x

Összefoglaló

Egy sérülékenységet jelentettek a FdWeb Espace Membreben, amit támadók kihasználhatnak az érintett rendszer feltöréséhez.

Leírás

Egy sérülékenységet jelentettek a FdWeb Espace Membreben, amit támadók kihasználhatnak az érintett rendszer feltöréséhez.

A “path” paraméternek adott bemenet az /_admin/admin_menu.php fájlban nincs megfelelően ellenőrizve, mielőtt azt fájlok beszúrásához használnák. Ez kihasználható tetszőleges fájlok beszúrására helyi vagy távoli forrásokból.

A sikeres kiaknázás feltétele a “register_globals” engedélyezése.

Legfrissebb sérülékenységek

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

CVE-2026-21385 – Qualcomm integer overflow sérülékenysége

CVE-2026-26935 – Kibana sérülékenység

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21902 – Junos OS Evolved sérülékenység

CVE-2026-22719 – VMware Aria Operations sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

Tovább a sérülékenységekhez »

FdWeB Espace Membre “path” fájlbeszúrási sérülékenység