CVE-2017-9379
WysokieStreszczenie
W BigTree CMS do wersji 4.2.18 występuje wiele problemów z CSRF, związanych z parametrem clear w pliku core\admin\modules\dashboard\vitals-statistics\404\clear.php oraz parametrami from i to w pliku core\admin\modules\dashboard\vitals-statistics\404\create-301.php.
Ocena ryzyka
Atakujący może wykorzystać te luki do przeprowadzenia nieautoryzowanych działań w imieniu zalogowanego użytkownika, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację BigTree CMS do najnowszej wersji oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.
Inne podatności w BigTree CMS
Zobacz wszystkie- CVE-2017-9449Wysokie
Podatność SQL injection w BigTree CMS w wersji 4.2.18 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez plik create.php.
- CVE-2017-9444Wysokie
BigTree CMS w wersjach do 4.2.18 jest podatny na ataki CSRF związane z różnymi skryptami i URI, które umożliwiają modyfikację informacji o użytkownikach oraz usuwanie pakietów.
- CVE-2017-9427Wysokie
Podatność SQL injection w BigTree CMS w wersji 4.2.18 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez plik form-create.php. Atakujący może stworzyć spreparowaną nazwę tabeli, co prowadzi do ujawnienia podatności w panelu administracyjnym.
- CVE-2017-9365Wysokie
W BigTree CMS w wersji 4.2.18 występuje podatność CSRF, która umożliwia odblokowanie strony za pomocą parametru force w żądaniu do /admin/pages/revisions.php.
- CVE-2017-7881Wysokie
BigTree CMS w wersjach do 4.2.17 polega na sprawdzeniu podciągu dla ochrony przed CSRF, co pozwala zdalnym atakującym na ominięcie tej ochrony poprzez umieszczenie wymaganego URI admin/developer/ w ciągu zapytania w nagłówku HTTP Referer.
- CVE-2017-6914Wysokie
W BigTree CMS w wersjach 4.1.18 i 4.2.16 występuje podatność CSRF, która pozwala na usunięcie użytkownika poprzez stronę admin/ajax/users/delete/ z parametrem id.
- CVE-2017-9364Krytyczne
W BigTree CMS w wersji 4.2.18 występuje podatność na nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.pht' lub 'xxx.phtml', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.
- CVE-2017-7695Krytyczne
W BigTree CMS przed wersją 4.2.17 występuje luka umożliwiająca nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.php[spacja]', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Multiple CSRF issues exist in BigTree CMS through 4.2.18 - the clear parameter to core\admin\modules\dashboard\vitals-statistics\404\clear.php and the from or to parameter to core\admin\modules\dashboard\vitals-statistics\404\create-301.php.