Összefoglaló
A Mambo Serverstat komponensében felfedeztek egy sebezhetőséget, melyet rosszindulatú támadók kihasználhatnak az érintett rendszerek feltöréséhez.
Leírás
A Mambo Serverstat komponensében felfedeztek egy sebezhetőséget, melyet rosszindulatú támadók kihasználhatnak az érintett rendszerek feltöréséhez.
A bemenet megfelelő ellenőrzése nélkül engedélyezi a “mosConfig_absolute_path” paraméter használatát a file-ok beillesztéséhez az administrator/components/com_serverstat/install.serverstat.php-ben. Ezt lehet kiaknázni külső és helyi forrásból származó káros file-ok beillesztésére.
A sikeres kiaknázás feltétele a “register_globals” engedélyezése.