Joomla! Fabrik komponens Import CSV tetszőleges fájl feltöltés sérülékenység

2011. november 28. 12:49

CH azonosító

CH-6007

Angol cím

Joomla! Fabrik Component Import CSV Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.11.27.

Súlyosság

Közepes

Érintett rendszerek

Fabrik component
Joomla

Érintett verziók

Fabrik 2.x (component for Joomla!)

Összefoglaló

A Joomla! Fabrik komponensének sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenység oka, hogy a models/importcsv.php script nem megfelelően ellenőrzi a feltöltött fájlokat. Ezt kihasználva tetszőleges PHP kód futtatható egy PHP fájl feltöltésével.
A sérülékenység sikeres kihasználásához “Manager” jogosultság szükséges.

A sérülékenységet a 2.1 verzióban jelentették. Korábbi verziók is érintettek lehetnek.

Megoldás

Frissítsen a 2.1.1 verzióra.

Legfrissebb sérülékenységek

CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége

CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége

CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-40088 – Android sérülékenysége

CVE-2023-40076 – Android sérülékenysége

CVE-2023-40077 – Android sérülékenysége

CVE-2023-49093 – HtmlUnit sérülékenysége

CVE-2023-42917 – Apple iOS sérülékenysége

CVE-2023-42916 – Apple iOS sérülékenysége

Tovább a sérülékenységekhez »

Joomla! Fabrik komponens Import CSV tetszőleges fájl feltöltés sérülékenység