CVE-2019-25760
Təsvir
Joomla! Component Easy Shop 1.2.3 versiyasında autentifikasiya olunmamış hücumçulara base64 ilə kodlaşdırılmış fayl yollarını təqdim etməklə istənilən faylları oxumağa imkan verən lokal faylların daxiletməsi (local file inclusion) zəifliyi mövcuddur. Hücumçular configuration.php kimi həssas faylları və sistem fayllarını əldə etmək üçün index.php ünvanına option parametri com_easyshop, task parametri ajax.loadImage və file parametrində isə base64 ilə kodlaşdırılmış fayl yolu təyin edilmiş GET sorğuları göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomtech easy_shop | 1.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.