CVE-2017-9365
WysokieStreszczenie
W BigTree CMS w wersji 4.2.18 występuje podatność CSRF, która umożliwia odblokowanie strony za pomocą parametru force w żądaniu do /admin/pages/revisions.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego odblokowania stron, co może prowadzić do nieautoryzowanego dostępu do zawartości.
Rekomendacja
Zaleca się aktualizację BigTree CMS do najnowszej wersji oraz wdrożenie mechanizmów ochrony przed atakami CSRF.
Inne podatności w BigTree CMS
Zobacz wszystkie- CVE-2017-9449Wysokie
Podatność SQL injection w BigTree CMS w wersji 4.2.18 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez plik create.php.
- CVE-2017-9444Wysokie
BigTree CMS w wersjach do 4.2.18 jest podatny na ataki CSRF związane z różnymi skryptami i URI, które umożliwiają modyfikację informacji o użytkownikach oraz usuwanie pakietów.
- CVE-2017-9427Wysokie
Podatność SQL injection w BigTree CMS w wersji 4.2.18 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez plik form-create.php. Atakujący może stworzyć spreparowaną nazwę tabeli, co prowadzi do ujawnienia podatności w panelu administracyjnym.
- CVE-2017-9379Wysokie
W BigTree CMS do wersji 4.2.18 występuje wiele problemów z CSRF, związanych z parametrem clear w pliku core\admin\modules\dashboard\vitals-statistics\404\clear.php oraz parametrami from i to w pliku core\admin\modules\dashboard\vitals-statistics\404\create-301.php.
- CVE-2017-7881Wysokie
BigTree CMS w wersjach do 4.2.17 polega na sprawdzeniu podciągu dla ochrony przed CSRF, co pozwala zdalnym atakującym na ominięcie tej ochrony poprzez umieszczenie wymaganego URI admin/developer/ w ciągu zapytania w nagłówku HTTP Referer.
- CVE-2017-6914Wysokie
W BigTree CMS w wersjach 4.1.18 i 4.2.16 występuje podatność CSRF, która pozwala na usunięcie użytkownika poprzez stronę admin/ajax/users/delete/ z parametrem id.
- CVE-2017-9364Krytyczne
W BigTree CMS w wersji 4.2.18 występuje podatność na nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.pht' lub 'xxx.phtml', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.
- CVE-2017-7695Krytyczne
W BigTree CMS przed wersją 4.2.17 występuje luka umożliwiająca nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.php[spacja]', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
CSRF exists in BigTree CMS through 4.2.18 with the force parameter to /admin/pages/revisions.php - for example: /admin/pages/revisions/1/?force=false. A page with id=1 can be unlocked.