Joomla JE Messenger komponens tetszőleges fájl feltöltési hibája

2010. december 11. 09:16

CH azonosító

CH-4045

Angol cím

Joomla JE Messenger Component Arbitrary File Upload Security Issue

Felfedezés dátuma

2010.12.09.

Súlyosság

Közepes

Érintett rendszerek

JE Messenger
Joomla

Érintett verziók

JE Messenger 1.x (component for Joomla)

Összefoglaló

A Joomla JE Messenger komponensének olyan sérülékenységét jelentették, amelyet a rosszindulatú felhasználók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A hibát a controllers/compose.php script nem megengedett kiterjesztésű fájlok feltöltésének a kezelése során fellépő hibája okozza. Ez kihasználható tetszőleges PHP kód futtatására kártékony PHP script feltöltésével a “Compose Mail” oldalon keresztül.

A hiba sikeres kihasználásához szükséges a feltöltött fájl nevének a kitalálása, amely a feltöltött időbélyeg alapján készül.

A hibát az 1.0 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Csak megbízható felhasználóknak engedélyezze a “Compose Mail” oldalhoz való hozzáférést.

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

Joomla JE Messenger komponens tetszőleges fájl feltöltési hibája