Joomla! Fabrik komponens Import CSV tetszőleges fájl feltöltés sérülékenység

2011. november 28. 12:49

CH azonosító

CH-6007

Angol cím

Joomla! Fabrik Component Import CSV Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.11.27.

Súlyosság

Közepes

Érintett rendszerek

Fabrik component
Joomla

Érintett verziók

Fabrik 2.x (component for Joomla!)

Összefoglaló

A Joomla! Fabrik komponensének sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenység oka, hogy a models/importcsv.php script nem megfelelően ellenőrzi a feltöltött fájlokat. Ezt kihasználva tetszőleges PHP kód futtatható egy PHP fájl feltöltésével.
A sérülékenység sikeres kihasználásához „Manager” jogosultság szükséges.

A sérülékenységet a 2.1 verzióban jelentették. Korábbi verziók is érintettek lehetnek.

Megoldás

Frissítsen a 2.1.1 verzióra.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Joomla! Fabrik komponens Import CSV tetszőleges fájl feltöltés sérülékenység