Joomla Messaging komponens “controller” paraméterének helyi fájl tartalomra vonatkozó sérülékenysége

2009. április 2. 22:00

CH azonosító

CH-2082

Felfedezés dátuma

2009.04.02.

Súlyosság

Alacsony

Érintett rendszerek

Joomla
Messaging

Érintett verziók

Joomla Messaging 1.x

Összefoglaló

A Joomla Messaging komponensének egy olyan sérülékenységét jelentették,
melyet rosszindulatú felhasználók titkos információk felfedésére használhatnak ki.

Leírás

A Joomla Messaging komponensének egy olyan sérülékenységét jelentették,
melyet rosszindulatú felhasználók titkos információk felfedésére használhatnak ki.

Az index.php “controller” paraméterének átadott bemenet nincs megfelelően ellenőrizve,
mielőtt fájlok tartalmaként felhasználásra kerülne (ha az “option” “com_messaging”-re
van beállítva és a “view” “messages”-re van beállítva). Ez kihasználható helyi erőforrásból
származó tetszőleges fájl tartalomként történő felhasználására könyvtár bejárásos
támadás segítségével.

A sérülékenységet az 1.5.0 verzióban bizonyították. Más verziók is lehetnek érintettek.

Legfrissebb sérülékenységek

CVE-2025-55182 – Meta React Server Components Remote Code Execution sérülékenysége

CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége

CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége

CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység

CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége

CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

Tovább a sérülékenységekhez »

Joomla Messaging komponens “controller” paraméterének helyi fájl tartalomra vonatkozó sérülékenysége