Joomla! Appointment Booking Pro komponens “view” fájl beszúrási sérülékenység


2011. július 28. 07:20

CH azonosító

CH-5273

Angol cím

Joomla! Appointment Booking Pro Component "view" Local File Inclusion

Felfedezés dátuma

2011.07.26.

Súlyosság

Közepes

Érintett rendszerek

Appointment Booking Pro component
Joomla

Érintett verziók

Appointment Booking Pro 2.x (Joomla! komponens)

Összefoglaló

A Joomla! Appointment Booking Pro komponensének sérülékenységét jelentették, amelyet kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A “view” paraméteren keresztül az index.php-nak (amikor az “option” “com_rsappt_pro2”-ra van állítva) átadott bemeneti adat nincs megfelelően ellenőrizve mielőtt fájlok beszúrásához használnák. Ezt kihasználva helyi erőforrásból tetszőleges fájl beszúrható (include) könyvtár bejárásos támadásokon és URL-kódolt NULL bájtokon keresztül.

Megoldás

A sérülékenységet a 2.0.1 RC3 verzióban javították.

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: appointmentbookingpro.com
Egyéb referencia: blog.indonesiancoder.com
SECUNIA 45324

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »