CVE-2016-7902
WysokieStreszczenie
W Dotclear przed wersją 2.10.3 występuje podatność na nieograniczone przesyłanie plików w metodzie fileUnzip->unzip, która pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do zarządzania elementami multimedialnymi na wykonanie dowolnego kodu poprzez przesłanie pliku ZIP zawierającego plik z odpowiednio skonstruowanym rozszerzeniem.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych organizacji.
Rekomendacja
Zaleca się aktualizację Dotclear do wersji 2.10.3 lub nowszej, aby usunąć tę podatność oraz ograniczenie uprawnień użytkowników do zarządzania elementami multimedialnymi.
Inne podatności w Dotclear
Zobacz wszystkie- CVE-2015-8832Wysokie
W Dotclear przed wersją 2.8.2 występują wielokrotne luki związane z niekompletną czarną listą, które pozwalają zdalnym uwierzytelnionym użytkownikom z uprawnieniami do zarządzania własnymi mediami oraz wpisami i komentarzami na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .pht, .phps lub .phtml.
- CVE-2016-9268Wysokie
W Dotclear do wersji 2.10.4 występuje podatność na nieograniczone przesyłanie plików w module 'Instalacja lub aktualizacja ręczna', która pozwala zdalnym, uwierzytelnionym superadministratorom na wykonanie dowolnego kodu poprzez przesłanie pliku motywu z rozszerzeniem zip.
- CVE-2014-1613Wysokie
Dotclear w wersjach przed 2.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zserializowany obiekt w ciasteczku dc_passwd na stronie chronionej hasłem, co nie jest prawidłowo obsługiwane przez inc/public/lib.urlhandlers.php lub plugins/pages/_public.php.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload vulnerability in the fileUnzip->unzip method in Dotclear before 2.10.3 allows remote authenticated users with permissions to manage media items to execute arbitrary code by uploading a ZIP file containing a file with a crafted extension, as demonstrated by .php.txt or .php%20.