CVE-2017-7881
WysokieStreszczenie
BigTree CMS w wersjach do 4.2.17 polega na sprawdzeniu podciągu dla ochrony przed CSRF, co pozwala zdalnym atakującym na ominięcie tej ochrony poprzez umieszczenie wymaganego URI admin/developer/ w ciągu zapytania w nagłówku HTTP Referer.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad funkcjami administracyjnymi, co prowadzi do potencjalnego naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację BigTree CMS do wersji 4.2.18 lub nowszej, aby załatać tę podatność.
Inne podatności w BigTree CMS
Zobacz wszystkie- CVE-2017-9449Wysokie
Podatność SQL injection w BigTree CMS w wersji 4.2.18 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez plik create.php.
- CVE-2017-9444Wysokie
BigTree CMS w wersjach do 4.2.18 jest podatny na ataki CSRF związane z różnymi skryptami i URI, które umożliwiają modyfikację informacji o użytkownikach oraz usuwanie pakietów.
- CVE-2017-9427Wysokie
Podatność SQL injection w BigTree CMS w wersji 4.2.18 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez plik form-create.php. Atakujący może stworzyć spreparowaną nazwę tabeli, co prowadzi do ujawnienia podatności w panelu administracyjnym.
- CVE-2017-9379Wysokie
W BigTree CMS do wersji 4.2.18 występuje wiele problemów z CSRF, związanych z parametrem clear w pliku core\admin\modules\dashboard\vitals-statistics\404\clear.php oraz parametrami from i to w pliku core\admin\modules\dashboard\vitals-statistics\404\create-301.php.
- CVE-2017-9365Wysokie
W BigTree CMS w wersji 4.2.18 występuje podatność CSRF, która umożliwia odblokowanie strony za pomocą parametru force w żądaniu do /admin/pages/revisions.php.
- CVE-2017-6914Wysokie
W BigTree CMS w wersjach 4.1.18 i 4.2.16 występuje podatność CSRF, która pozwala na usunięcie użytkownika poprzez stronę admin/ajax/users/delete/ z parametrem id.
- CVE-2017-9364Krytyczne
W BigTree CMS w wersji 4.2.18 występuje podatność na nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.pht' lub 'xxx.phtml', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.
- CVE-2017-7695Krytyczne
W BigTree CMS przed wersją 4.2.17 występuje luka umożliwiająca nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.php[spacja]', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
BigTree CMS through 4.2.17 relies on a substring check for CSRF protection, which allows remote attackers to bypass this check by placing the required admin/developer/ URI within a query string in an HTTP Referer header. This was found in core/admin/modules/developer/_header.php and patched in core/inc/bigtree/admin.php on 2017-04-14.