Podatności Fabrik

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność polegającą na przełamaniu terminatora heredoc w elemencie calc. Ponadto punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma brak kontroli dostępu (ACL) w elemencie pobierania, co może pozwolić na nieautoryzowany dostęp do plików.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 jest podatne na Path Traversal przez element obrazu, co może umożliwić dostęp do plików poza katalogiem aplikacji.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia zdalne wykonanie kodu przez element obrazu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma podatność na nieuwierzytelnione zdalne wykonanie kodu przez element formularza PHP, który wykonuje kod dostarczony przez użytkownika.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze ORDER BY, ponieważ parametr order w modelach list jest używany w zapytaniach bez walidacji, co pozwala na odczyt danych.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze warunku filtra listy, ponieważ parametr condition jest dosłownie łączony z klauzulą WHERE w getFilterQuery(), co pozwala na pełny odczyt bazy danych.

Rozszerzenie Joomla Fabrik w wersjach przed 4.6.8 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu. Atakujący może wykonać dowolny kod, wykorzystując model listfilter w interfejsie użytkownika.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykonać dowolny kod, wykorzystując funkcję ajax_calc wtyczki calc.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność na nieuwierzytelnione przechowywane XSS. Obsługa danych wprowadzanych przez użytkownika w funkcji jsactions prowadzi do wektora przechowywanego XSS.

Rozszerzenie Joomla - fabrikar.com - Nieuwierzytelniona modyfikacja dowolnego komentarza w Fabrik < 4.7.2 - Punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom ujawnienie adresów e-mail komentujących. Endpoint onGetEmail nie przeprowadza żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersji poniżej 4.7.2 zawiera podatność polegającą na braku kontroli dostępu w kontrolerze form.inlineedit, co umożliwia nieuwierzytelnionym użytkownikom odczyt danych z formularzy.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom zmianę kolejności rekordów. Wtyczka order nie przeprowadza żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom usuwanie dowolnych komentarzy. Endpoint DeleteComment nie przeprowadza żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia nieuwierzytelnionemu atakującemu wyświetlenie listy tabel bazy danych oraz prefiksu tabel. Metoda ajax_tables modelu elements pozwala na przeglądanie dowolnych tabel bazy danych wraz z ich kolumnami.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia nieuwierzytelnionemu atakującemu przeglądanie dowolnych katalogów na serwerze. Metoda onAjax_getFolders modelu elements pozwala na wyświetlanie zawartości dowolnych katalogów.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia nieuwierzytelnionemu atakującemu przesyłanie dowolnych plików niewykonywalnych do katalogu głównego serwera WWW. Podatność dotyczy kontrolera wtyczki listy e-mail.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia nieuwierzytelnionemu atakującemu wyczyszczenie tabeli docelowej listy. Endpoint list.doempty nie ma kontroli dostępu, a zwykłe żądanie GET opróżnia tabelę.