Уязвимость в Joomla ADSmanager

21 июля, 2015

В компоненте Joomla ADSmanager обнаружена критическая уязвимость, позволяющая хакеру загрузить на сайт веб-шеллы (бэкдоры или другие произвольные php скрипты).
Файлы загружаются в каталог /tmp/plupload.

Достаточно выполнить один POST запрос, чтобы взломать сайт и получить над ним полный контроль, а на большинстве виртуальных хостингов и над всеми сайтами аккаунта.

Подробности у нас в блоге.

Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

апреля

10:00 MSK

ПРО

конференция · москва · 22 апреля

Про ИБ без воды 2026:
практика от практиков

22 апреля в Москве «СёрчИнформ» проведет бесплатную межотраслевую конференцию для ИБ-директоров.

Зарегистрироваться

Реклама. 18+. Рекламодатель ООО «СёрчИнформ», ИНН 7704306397