CVE-2015-4075
WysokieStreszczenie
Wtyczka Helpdesk Pro przed wersją 1.4.0 dla Joomla! umożliwia zdalnym atakującym zapis do dowolnych plików .ini za pomocą spreparowanego zadania language.save.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do modyfikacji konfiguracji systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki Helpdesk Pro do wersji 1.4.0 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Helpdesk Pro plugin for Joomla!
Zobacz wszystkie- CVE-2015-4074Wysokie
Podatność na przejście do katalogu w wtyczce Helpdesk Pro przed wersją 1.4.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku w zadaniu ticket.download_attachment.
- CVE-2015-4073Krytyczne
Wtyczka Helpdesk Pro przed wersją 1.4.0 dla Joomla! zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry ticket_code, email oraz filter_order.
Oryginalny opis (angielski, źródło NVD)
The Helpdesk Pro plugin before 1.4.0 for Joomla! allows remote attackers to write to arbitrary .ini files via a crafted language.save task.