Joomla! Simple File Upload modul tetszőleges fájl feltöltés sérülékenység

2011. szeptember 5. 07:42

CH azonosító

CH-5495

Angol cím

Joomla! Simple File Upload Module Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.09.01.

Súlyosság

Magas

Érintett rendszerek

Joomla
Simple File Upload module

Érintett verziók

Joomla Simple File Upload module 0.x, 1.x

Összefoglaló

A Joomla! Simple File Upload moduljának sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a modules/mod_simplefileupload/helper.php, ill. a modules/mod_simplefileuploadv1.2/helper.php script nem megfelelően ellenőrzi a feltöltött fájlokat, amit kihasználva tetszőleges PHP kód futtatható, pl. egy “.gif” kiterjesztéssel kiegészítve a PHP fájl eredeti nevét, és úgy feltöltve azt.

A sebezhetőséget a 0.9.3. és 1.2. verzióban igazolták, valamint az augusztus 31-e előtti 1.3. verzióban jelentették. Más verziók is érintve lehetnek.

Hivatkozások

Gyártói referencia: www.wasen.net
Gyártói referencia: www.wasen.net
Gyártói referencia: docs.joomla.org
SECUNIA 45878
SECUNIA 45841

Legfrissebb sérülékenységek

CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-3079 – Google Chrome sérülékenysége

CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

Tovább a sérülékenységekhez »

Joomla! Simple File Upload modul tetszőleges fájl feltöltés sérülékenység