Podatności FilePress

FilePress do wersji 3.0.1 zawiera podatność polegającą na braku autoryzacji w dzz/pichome/library, umożliwiającą uwierzytelnionym użytkownikom zarządzanie folderami innych bibliotek, ponieważ checkuserperm_by_uid sprawdza jedynie członkostwo w dowolnej bibliotece. Atakujący znający appid lub identyfikator folderu innej biblioteki może wywołać operacje folder.php, takie jak deletefolder i rename, lub rightdata.php getfolderdata, aby usuwać, modyfikować lub odczytywać obce foldery.

FilePress do wersji 3.0.1 zawiera podatność typu SQL injection, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na wstrzyknięcie SQL do klauzul ORDER BY poprzez niezwalidowany parametr asc. Atakujący może użyć ślepych podzapytań boolowskich lub czasowych w dzz/pichome/library/filelist.php i dzz/collection/filelist.php, aby wyodrębnić wiersze bazy danych, w tym hashe poświadczeń administratora.

W oprogramowaniu zyx0814 FilePress w wersji do 3.0.1 zidentyfikowano podatność. Dotyczy ona nieznanego kodu w pliku dzz/publish/search.php w komponencie Publish Module. Manipulacja argumentami orderby/order prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.