Katalog CVE
CVE-2016-9835
KrytyczneStreszczenie
Podatność typu directory traversal w pliku 'jcss.php' w Zikula 1.3.x przed 1.3.11 oraz 1.4.x przed 1.4.4 na systemie Windows umożliwia zdalnemu atakującemu przeprowadzenie ataku PHP object injection poprzez przesłanie zserializowanego pliku.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego obiektu PHP, co może prowadzić do przejęcia kontroli nad aplikacją lub serwerem.
Rekomendacja
Zaleca się aktualizację Zikula do wersji 1.3.11 lub 1.4.4, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in file "jcss.php" in Zikula 1.3.x before 1.3.11 and 1.4.x before 1.4.4 on Windows allows a remote attacker to launch a PHP object injection by uploading a serialized file.