CVE-2019-19634
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece class.upload.php (wersje do 1.0.3 oraz 2.x do 2.0.4), używanej m.in. w rozszerzeniu K2 dla Joomla!, pomija rozszerzenie .pht na liście niebezpiecznych rozszerzeń plików. Problem jest podobny do CVE-2019-19576.
Ocena ryzyka
Atakujący może przesłać plik z rozszerzeniem .pht, który może być wykonany przez serwer, co prowadzi do zdalnego wykonania kodu i przejęcia kontroli nad aplikacją.
Rekomendacja
Zaktualizuj bibliotekę class.upload do wersji nowszej niż 2.0.4 lub zastosuj obejście polegające na dodaniu .pht do listy zabronionych rozszerzeń w konfiguracji uploadu.
Oryginalny opis (angielski, źródło NVD)
class.upload.php in verot.net class.upload through 1.0.3 and 2.x through 2.0.4, as used in the K2 extension for Joomla! and other products, omits .pht from the set of dangerous file extensions, a similar issue to CVE-2019-19576.