Joomla! 任意檔案上載漏洞
最後更新
2013年08月05日 11:44
發佈日期:
2013年08月05日
1165
觀看次數
風險: 中度風險
類型: 伺服器 - 網站伺服器
在 Joomla! 發現漏洞，惡意使用者可利用漏洞控制受影響的系統。
由於 administrator/components/com_media/helpers/media.php 的指令碼沒有正確驗證上載檔案的檔尾，導致漏洞。這可被利用，例如上載使用 ".php." 檔尾的 PHP 檔案，導致執行任意 PHP 程式碼。
成功利用漏洞需要上載檔案權根，及該網頁伺服器已設定處理 ".php." 檔尾為 PHP 程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Joomla! 2.x
- Joomla! 3.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 2.5.14 或 3.1.5
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至