CVE-2014-3947

Wysokie

Opublikowano: 03/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-3947 w rozszerzeniu powermail przed wersją 1.6.11 oraz 2.x przed wersją 2.0.14 dla TYPO3 występuje nieograniczona możliwość przesyłania plików. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając plik z odpowiednio skonstruowanym rozszerzeniem.

Ocena ryzyka

Ta podatność stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalnym atakującym uruchamianie nieautoryzowanego kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację rozszerzenia powermail do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przesyłane pliki.

Inne podatności w powermail extension for TYPO3

CVE-2014-6288Wysokie
Rozszerzenie powermail w wersji 2.x przed 2.0.11 dla TYPO3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony CAPTCHA za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Unrestricted file upload vulnerability in the powermail extension before 1.6.11 and 2.x before 2.0.14 for TYPO3 allows remote attackers to execute arbitrary code by uploading a file with a crafted extension, then accessing it via unspecified vectors.