CVE-2026-102427
Təsvir
Joomla Extension - ordasoft.com - OrdaSoft Joomla CCK < 8.3.16 versiyasında autentifikasiyasız uzaqdan kodun icrası zəifliyi aşkar edilmişdir - site/uploader.php faylına komponentin normal front-end marşrutlaşdırılması (task=getContent) vasitəsilə daxil olmaq mümkündür və bu tapşırıq üçün dispatch zəncirinin heç bir mərhələsində autentifikasiya və ya ACL yoxlaması aparılmır. Handler yüklənən faylın məzmununu real magic-byte MIME yoxlaması ilə təsdiqləyir, lakin saxlanılan faylın genişlənməsini məhdudlaşdıran extension allow-list siyahısı mənbədə mövcuddur və şərhə alınıb. Saxlanılan faylın genişlənməsi heç bir yoxlama olmadan birbaşa hücumçunun təqdim etdiyi fayl adından götürülmüşdür və fayl Joomla veb kök kataloqunun altında PHP handler tərəfindən icra edilən yola yazılmışdır. Header baytları MIME yoxlamasını ödəyən və ardınca PHP kodu əlavə edilmiş image/PHP poliqlotu, hücumçunun seçdiyi .php genişlənməsini daşıyaraq məzmun yoxlamasından keçmişdir.
Necə düzəltmək olar
- ordasoft joomla_cck8.3.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ordasoft joomla_cck | 1.0.0 ≤ v < 8.3.16 | 8.3.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.