Joomla! Easy File Uploader modul fájl feltöltés sérülékenység


2011. január 13. 08:11

CH azonosító

CH-4185

Angol cím

Joomla! Easy File Uploader Module File Upload Vulnerability

Felfedezés dátuma

2011.01.11.

Súlyosság

Közepes

Érintett rendszerek

Easy File Uploader module
Joomla

Érintett verziók

Joomla Easy File Uploader module 0.x

Összefoglaló

A Joomla! Easy File Uploader moduljának egy sérülékenységét jelentették , melyet rosszindulatú felhasználók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenység oka, hogy a modul helytelenül ellenőrzi a feltöltött fájl kiterjesztését. Ez kihasználható tetszőleges PHP fájlok feltöltésére és lefuttatására, a HTTP fejlécekben egy engedélyezett MIME média típus átadásával.

A sérülékenységet a 0.6 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: michaelgilkes.info
Gyártói referencia: michaelgilkes.info
SECUNIA 42862

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »