Joomla! Simple File Upload modul tetszőleges fájl feltöltés sérülékenység

2011. szeptember 5. 07:42

CH azonosító

CH-5495

Angol cím

Joomla! Simple File Upload Module Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.09.01.

Súlyosság

Magas

Érintett rendszerek

Joomla
Simple File Upload module

Érintett verziók

Joomla Simple File Upload module 0.x, 1.x

Összefoglaló

A Joomla! Simple File Upload moduljának sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a modules/mod_simplefileupload/helper.php, ill. a modules/mod_simplefileuploadv1.2/helper.php script nem megfelelően ellenőrzi a feltöltött fájlokat, amit kihasználva tetszőleges PHP kód futtatható, pl. egy “.gif” kiterjesztéssel kiegészítve a PHP fájl eredeti nevét, és úgy feltöltve azt.

A sebezhetőséget a 0.9.3. és 1.2. verzióban igazolták, valamint az augusztus 31-e előtti 1.3. verzióban jelentették. Más verziók is érintve lehetnek.

Hivatkozások

Gyártói referencia: www.wasen.net
Gyártói referencia: www.wasen.net
Gyártói referencia: docs.joomla.org
SECUNIA 45878
SECUNIA 45841

Legfrissebb sérülékenységek

CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-4879 – Service Now Inpud Validation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

Tovább a sérülékenységekhez »

Joomla! Simple File Upload modul tetszőleges fájl feltöltés sérülékenység