Limbo CMS event modul “lm_absolute_path” fájl beszúrási sérülékenység


2006. december 28. 23:00

CH azonosító

CH-310

Felfedezés dátuma

2006.12.28.

Súlyosság

Magas

Érintett rendszerek

Event module
WEBInsta

Érintett verziók

WEBInsta Event module 1.x

Összefoglaló

Egy sérülékenységet észleltek a Limbo CMS “event” moduljában, amit támadók kihasználhatnak az érintett rendszer feltöréséhez.

Leírás

Egy sérülékenységet észleltek a Limbo CMS “event” moduljában, amit támadók kihasználhatnak az érintett rendszer feltöréséhez.

Az “lm_absolute_path” paraméternek adott bemenet az eventcal/mod_eventcal.php fájlban nincs kellően ellenőrizve, mielőtt azt fájlok tartalmaként felhasználná. Ez kihasználható tetszőleges fájl tartalmak beszúrásához helyi vagy külső forrásokból.

A sikeres kihasználás feltétele a “register_globals” engedélyezése.

A sérülékenységet az 1.0 verzióban jelentették, de egyéb verziókat is érinthet.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.milw0rm.com
SECUNIA 23527
CVE-2006-6800 - NVD CVE-2006-6800

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
CVE-2025-2254 – GitLab CE/EE sérülékenysége
CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége
CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége
CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége
CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége
CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
Tovább a sérülékenységekhez »