CVE-2017-9444
WysokieStreszczenie
BigTree CMS w wersjach do 4.2.18 jest podatny na ataki CSRF związane z różnymi skryptami i URI, które umożliwiają modyfikację informacji o użytkownikach oraz usuwanie pakietów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanej modyfikacji danych użytkowników lub usunięcia istotnych pakietów, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację BigTree CMS do najnowszej wersji oraz wdrożenie mechanizmów ochrony przed atakami CSRF.
Inne podatności w BigTree CMS
Zobacz wszystkie- CVE-2017-9449Wysokie
Podatność SQL injection w BigTree CMS w wersji 4.2.18 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez plik create.php.
- CVE-2017-9427Wysokie
Podatność SQL injection w BigTree CMS w wersji 4.2.18 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez plik form-create.php. Atakujący może stworzyć spreparowaną nazwę tabeli, co prowadzi do ujawnienia podatności w panelu administracyjnym.
- CVE-2017-9379Wysokie
W BigTree CMS do wersji 4.2.18 występuje wiele problemów z CSRF, związanych z parametrem clear w pliku core\admin\modules\dashboard\vitals-statistics\404\clear.php oraz parametrami from i to w pliku core\admin\modules\dashboard\vitals-statistics\404\create-301.php.
- CVE-2017-9365Wysokie
W BigTree CMS w wersji 4.2.18 występuje podatność CSRF, która umożliwia odblokowanie strony za pomocą parametru force w żądaniu do /admin/pages/revisions.php.
- CVE-2017-7881Wysokie
BigTree CMS w wersjach do 4.2.17 polega na sprawdzeniu podciągu dla ochrony przed CSRF, co pozwala zdalnym atakującym na ominięcie tej ochrony poprzez umieszczenie wymaganego URI admin/developer/ w ciągu zapytania w nagłówku HTTP Referer.
- CVE-2017-6914Wysokie
W BigTree CMS w wersjach 4.1.18 i 4.2.16 występuje podatność CSRF, która pozwala na usunięcie użytkownika poprzez stronę admin/ajax/users/delete/ z parametrem id.
- CVE-2017-9364Krytyczne
W BigTree CMS w wersji 4.2.18 występuje podatność na nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.pht' lub 'xxx.phtml', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.
- CVE-2017-7695Krytyczne
W BigTree CMS przed wersją 4.2.17 występuje luka umożliwiająca nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.php[spacja]', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
BigTree CMS through 4.2.18 has CSRF related to the core\admin\modules\users\profile\update.php script (modify user information), the index.php/admin/developer/packages/delete/ URI (remove packages), the index.php/admin/developer/upgrade/ignore/?versions= URI, and the index.php/admin/developer/upgrade/set-ftp-directory/ URI.