Open Conference Systems “fullpath” paraméterének file beszúrási sebezhetősége

2006. október 18. 22:00

CH azonosító

CH-158

Felfedezés dátuma

2006.10.18.

Súlyosság

Magas

Érintett rendszerek

Open Conference System
Public Knowledge Project

Érintett verziók

Public Knowledge Project Open Conference System 1.x

Összefoglaló

Az Open Conference Systems egy olyan sebezhetőségét jelentették, amelyet támadók kiaknázhatnak a sérült rendszer feltörésére.

Leírás

Az Open Conference Systems egy olyan sebezhetőségét jelentették, amelyet támadók kiaknázhatnak a sérült rendszer feltörésére.

Az include/themes.inc.php és az include/footer.inc.php “fullpath” paraméterének átadott bemenet nincs megfelelően ellenőrizve mielőtt állományok beszúrásához használnák fel. Ezt kihasználva káros file-ok szúrhatók be helyi vagy külső forrásokból.

A sebezhetőséget az 1.1.3 verzióban jelentették. Más verziók is lehetnek érintettek.

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

Open Conference Systems “fullpath” paraméterének file beszúrási sebezhetősége