CVE-2017-9030

Wysokie

Opublikowano: 17/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Rozszerzenie Codextrous B2J Contact przed wersją 2.1.13 dla Joomla! umożliwia atak typu directory traversal, który omija mechanizm ochrony uniqid, co ułatwia odczyt dowolnych przesłanych plików.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych poprzez odczytanie plików, co może prowadzić do wycieku informacji i naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację rozszerzenia Codextrous B2J Contact do wersji 2.1.13 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Codextrous B2J Contact

CVE-2017-5214Wysokie
Rozszerzenie Codextrous B2J Contact przed wersją 2.1.13 dla Joomla! umożliwia przewidywanie wartości uniqid na podstawie znajomości wartości czasowej. To ułatwia odczyt dowolnie przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

The Codextrous B2J Contact (aka b2j_contact) extension before 2.1.13 for Joomla! allows a directory traversal attack that bypasses a uniqid protection mechanism, and makes it easier to read arbitrary uploaded files.