Множественные уязвимости в Zikula Application Framework

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к определенной конфиденциальной и выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре HTTP POST "authentication_method_ser" и "authentication_info_ser" в сценарии index.php (когда "module" установлен в "users", "func" установлен в "register", "csrftoken" установлен в допустимое значение и "registration_info" установлен в произвольном значении) при вызове функции "unserialize()". Удаленный пользователь может с помощью специально сформированных сериализованних объектов удалить произвольные файлы или внедрить и выполнить произвольный код PHР.
Для успешной эксплуатации уязвимости пользовательская регистрация должна быть включена (по умолчанию включено).

2. Уязвимость существует из-за недостаточной обработки входных данных в cookie параметре "zikulaMobileTheme" в сценарии index.php при вызове функции "unserialize()" в сценарии /lib/util/SecurityUtil.php. Удаленный пользователь может с помощью специально сформированных сериализованних объектов отправленных в заголовок "Cookie", удалить произвольные файлы или внедрить и выполнить произвольный код PHР.

URL производителя: http://zikula.org

Решение: Установите последнюю версию 1.3.7 build 11 с сайта производителя.