CVE-2016-9268
WysokieStreszczenie
W Dotclear do wersji 2.10.4 występuje podatność na nieograniczone przesyłanie plików w module 'Instalacja lub aktualizacja ręczna', która pozwala zdalnym, uwierzytelnionym superadministratorom na wykonanie dowolnego kodu poprzez przesłanie pliku motywu z rozszerzeniem zip.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Dotclear do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie możliwości przesyłania plików tylko do zaufanych użytkowników.
Inne podatności w Dotclear
Zobacz wszystkie- CVE-2015-8832Wysokie
W Dotclear przed wersją 2.8.2 występują wielokrotne luki związane z niekompletną czarną listą, które pozwalają zdalnym uwierzytelnionym użytkownikom z uprawnieniami do zarządzania własnymi mediami oraz wpisami i komentarzami na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .pht, .phps lub .phtml.
- CVE-2016-7902Wysokie
W Dotclear przed wersją 2.10.3 występuje podatność na nieograniczone przesyłanie plików w metodzie fileUnzip->unzip, która pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do zarządzania elementami multimedialnymi na wykonanie dowolnego kodu poprzez przesłanie pliku ZIP zawierającego plik z odpowiednio skonstruowanym rozszerzeniem.
- CVE-2014-1613Wysokie
Dotclear w wersjach przed 2.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zserializowany obiekt w ciasteczku dc_passwd na stronie chronionej hasłem, co nie jest prawidłowo obsługiwane przez inc/public/lib.urlhandlers.php lub plugins/pages/_public.php.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload vulnerability in the Blog appearance in the "Install or upgrade manually" module in Dotclear through 2.10.4 allows remote authenticated super-administrators to execute arbitrary code by uploading a theme file with an zip extension, and then accessing it via unspecified vectors.