Open Conference Systems “fullpath” paraméterének file beszúrási sebezhetősége


2006. október 18. 22:00

CH azonosító

CH-158

Felfedezés dátuma

2006.10.18.

Súlyosság

Magas

Érintett rendszerek

Open Conference System
Public Knowledge Project

Érintett verziók

Public Knowledge Project Open Conference System 1.x

Összefoglaló

Az Open Conference Systems egy olyan sebezhetőségét jelentették, amelyet támadók kiaknázhatnak a sérült rendszer feltörésére.

Leírás

Az Open Conference Systems egy olyan sebezhetőségét jelentették, amelyet támadók kiaknázhatnak a sérült rendszer feltörésére.

Az include/themes.inc.php és az include/footer.inc.php “fullpath” paraméterének átadott bemenet nincs megfelelően ellenőrizve mielőtt állományok beszúrásához használnák fel. Ezt kihasználva káros file-ok szúrhatók be helyi vagy külső forrásokból.

A sebezhetőséget az 1.1.3 verzióban jelentették. Más verziók is lehetnek érintettek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: pkp.sfu.ca
SECUNIA 22412
CVE-2006-5308 - NVD CVE-2006-5308

Legfrissebb sérülékenységek
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
Tovább a sérülékenységekhez »