Joomla! Simple File Upload modul tetszőleges fájl feltöltés sérülékenység

2011. szeptember 5. 07:42

CH azonosító

CH-5495

Angol cím

Joomla! Simple File Upload Module Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.09.01.

Súlyosság

Magas

Érintett rendszerek

Joomla
Simple File Upload module

Érintett verziók

Joomla Simple File Upload module 0.x, 1.x

Összefoglaló

A Joomla! Simple File Upload moduljának sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a modules/mod_simplefileupload/helper.php, ill. a modules/mod_simplefileuploadv1.2/helper.php script nem megfelelően ellenőrzi a feltöltött fájlokat, amit kihasználva tetszőleges PHP kód futtatható, pl. egy “.gif” kiterjesztéssel kiegészítve a PHP fájl eredeti nevét, és úgy feltöltve azt.

A sebezhetőséget a 0.9.3. és 1.2. verzióban igazolták, valamint az augusztus 31-e előtti 1.3. verzióban jelentették. Más verziók is érintve lehetnek.