CVE-2017-5214

Wysokie

Opublikowano: 17/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Rozszerzenie Codextrous B2J Contact przed wersją 2.1.13 dla Joomla! umożliwia przewidywanie wartości uniqid na podstawie znajomości wartości czasowej. To ułatwia odczyt dowolnie przesyłanych plików.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do przesyłanych plików, co może prowadzić do wycieku danych lub innych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację rozszerzenia Codextrous B2J Contact do wersji 2.1.13 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Codextrous B2J Contact

CVE-2017-9030Wysokie
Rozszerzenie Codextrous B2J Contact przed wersją 2.1.13 dla Joomla! umożliwia atak typu directory traversal, który omija mechanizm ochrony uniqid, co ułatwia odczyt dowolnych przesłanych plików.

Oryginalny opis (angielski, źródło NVD)

The Codextrous B2J Contact (aka b2j_contact) extension before 2.1.13 for Joomla! allows prediction of a uniqid value based on knowledge of a time value. This makes it easier to read arbitrary uploaded files.