Joomla VirtueMart Google Base komponens fájl beszúrásos sérülékenysége

CH azonosító

CH-1700

Felfedezés dátuma

2008.11.04.

Súlyosság

Magas

Érintett rendszerek

Joomla
VirtueMart Google Base

Érintett verziók

Joomla VirtueMart Google Base 1.x

Összefoglaló

A Joomla VirtueMart Google Base komponensének egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók feltörhetik a sérülékeny rendszert.

Leírás

A Joomla VirtueMart Google Base komponensének egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók feltürhetik a sérülékeny rendszert.

A includes/Cache/Lite/Output.php “mosConfig_absolute_path” paraméterének átadott bevitel nincs megfelelően megtisztítva, mielőtt file-ok beszúrásához használnánk. Ez kihasználható tetszőleges file-ok beszúrására helyi vagy külső forrásból.

A sérülékenységet a VirtueMart Google Base 1.3. verziójában igazolták. Más verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Legfrissebb sérülékenységek
CVE-2024-20418 – Cisco Unified Industrial Wireless Software for Cisco Ultra-Reliable Wireless Backhaul (URWB) Access Pointok sérülékenysége
CVE-2024-51567 – CyberPanel sérülékenysége
CVE-2024-8396 – deepjavalibrary/djl sérülékenysége
CVE-2024-7010 – mudler/localai sérülékenysége
CVE-2024-5982 – gaizhenbiao/chuanhuchatgpt sérülékenysége
CVE-2024-7475 – lunary-ai/lunary sérülékenysége
CVE-2024-7474 – lunary-ai/lunary sérülékenysége
CVE-2024-7473 – lunary-ai/lunary sérülékenysége
CVE-2024-6983 – mudler/localai sérülékenysége
CVE-2024-20481 – Cisco ASA és FTD sérülékenysége
Tovább a sérülékenységekhez »