Összefoglaló
A LokiCMS olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók veszélyeztethetik a sérülékeny rendszert.
Leírás
A “default” paraméterhez rendelt bevitel az admin.php-ban nincs megfelelően megtisztítva tárolás előtt. Ezt kihasználva kártékony PHP kódot lehet befecskendezni és futtatni.
A sérülékenység a 0.3.3-as verzióban található, de más verziók is érintettek lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 29749
Gyártói referencia: milw0rm.com