CVE-2019-19576
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece class.upload.php (wersje przed 1.0.3 i 2.x przed 2.0.4) polega na pominięciu rozszerzenia .phar na liście niebezpiecznych rozszerzeń plików. Biblioteka ta jest używana m.in. w rozszerzeniu K2 dla Joomla!.
Ocena ryzyka
Atakujący może przesłać plik .phar, który może być wykonany na serwerze, co prowadzi do zdalnego wykonania kodu (RCE) i pełnej kompromitacji systemu.
Rekomendacja
Należy zaktualizować bibliotekę class.upload do wersji 1.0.3 lub 2.0.4 (lub nowszej) oraz sprawdzić, czy rozszerzenie K2 i inne produkty korzystające z tej biblioteki są aktualne.
Oryginalny opis (angielski, źródło NVD)
class.upload.php in verot.net class.upload before 1.0.3 and 2.x before 2.0.4, as used in the K2 extension for Joomla! and other products, omits .phar from the set of dangerous file extensions.