Joomla! Simple File Upload modul tetszőleges fájl feltöltés sérülékenység

2011. szeptember 5. 07:42

CH azonosító

CH-5495

Angol cím

Joomla! Simple File Upload Module Arbitrary File Upload Vulnerability

Felfedezés dátuma

2011.09.01.

Súlyosság

Magas

Érintett rendszerek

Joomla
Simple File Upload module

Érintett verziók

Joomla Simple File Upload module 0.x, 1.x

Összefoglaló

A Joomla! Simple File Upload moduljának sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a modules/mod_simplefileupload/helper.php, ill. a modules/mod_simplefileuploadv1.2/helper.php script nem megfelelően ellenőrzi a feltöltött fájlokat, amit kihasználva tetszőleges PHP kód futtatható, pl. egy „.gif” kiterjesztéssel kiegészítve a PHP fájl eredeti nevét, és úgy feltöltve azt.

A sebezhetőséget a 0.9.3. és 1.2. verzióban igazolták, valamint az augusztus 31-e előtti 1.3. verzióban jelentették. Más verziók is érintve lehetnek.

Hivatkozások

Gyártói referencia: www.wasen.net
Gyártói referencia: www.wasen.net
Gyártói referencia: docs.joomla.org
SECUNIA 45878
SECUNIA 45841

Legfrissebb sérülékenységek

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

CVE-2023-6319 – LG webOS sérülékenysége

CVE-2023-6318 – LG webOS sérülékenysége

CVE-2023-6317 – LG webOS sérülékenysége

CVE-2024-22023 – Ivanti Ivanti Connect Secure és Ivanti Policy Secure sérülékenysége

Tovább a sérülékenységekhez »

Joomla! Simple File Upload modul tetszőleges fájl feltöltés sérülékenység