Joomla Messaging komponens “controller” paraméterének helyi fájl tartalomra vonatkozó sérülékenysége

CH azonosító

CH-2082

Felfedezés dátuma

2009.04.02.

Súlyosság

Alacsony

Érintett rendszerek

Joomla
Messaging

Érintett verziók

Joomla Messaging 1.x

Összefoglaló

A Joomla Messaging komponensének egy olyan sérülékenységét jelentették,
melyet rosszindulatú felhasználók titkos információk felfedésére használhatnak ki.

Leírás

A Joomla Messaging komponensének egy olyan sérülékenységét jelentették,
melyet rosszindulatú felhasználók titkos információk felfedésére használhatnak ki.

Az index.php “controller” paraméterének átadott bemenet nincs megfelelően ellenőrizve,
mielőtt fájlok tartalmaként felhasználásra kerülne (ha az “option” “com_messaging”-re
van beállítva és a “view” “messages”-re van beállítva). Ez kihasználható helyi erőforrásból
származó tetszőleges fájl tartalomként történő felhasználására könyvtár bejárásos
támadás segítségével.

A sérülékenységet az 1.5.0 verzióban bizonyították. Más verziók is lehetnek érintettek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében