CVE-2017-11326
WysokieStreszczenie
W Tilde CMS w wersji 1.0.1 odkryto problem, który pozwala na obejście wprowadzonych ograniczeń dotyczących przesyłania dowolnych plików poprzez manipulację nazwą pliku z rozszerzeniem .php.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane przesyłanie złośliwych plików, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Tilde CMS do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów weryfikacji przesyłanych plików.
Inne podatności w Tilde CMS 1.0.1
Zobacz wszystkie- CVE-2017-11325Wysokie
W Tilde CMS w wersji 1.0.1 odkryto problem, który pozwala na odczyt dowolnych plików poprzez atak typu file=../ w pliku actionphp/download.File.php.
- CVE-2017-11324Krytyczne
W Tilde CMS w wersji 1.0.1 zidentyfikowano problem związany z brakiem odpowiedniego zabezpieczenia znaku backtick, co prowadzi do podatności na SQL Injection w zapytaniu SELECT w pliku class.SystemAction.php.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Tilde CMS 1.0.1. It is possible to bypass the implemented restrictions on arbitrary file upload via a filename.+php manipulation.