Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

CMS from Scratch : Divulgation d'Informations et Upload de Fichier

30/05/2008 11H57
Référence Secunia : SA30448 
Date de publication : 2008-05-30

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Exposition d'informations systèmes, Exposition de données sensibles, Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
CMS depuis Scratch 1.x


Description :
Stack a découvert quelques vulnérabilités dans CMS depuis Scratch, qui pourraient être exploitées par des utilisateurs malicieux pour divulguer des informations sensibles et compromettre un système vulnérable.

1) L'entrée passée au paramètre "dir" dans cms/images.php et cms/files.php n'est pas vérifiée correctement avant d'être utilisée à list répertoires. Cela pourrait être exploité pour divulguer le contenu de répertoires arbitraires.

2) Le cms/images.php et cms/files.php scripts fail à valider the extensions des fichiers téléversés. Cela pourrait être exploité pour téléverser des fichiers avec des extensions arbitraires (par ex. ".php") et exécuter du code PHP arbitraire sur le serveur.

Les vulnérabilités sont confirmées en version 1.1.4b et rapportée en version 1.1.3. Les autres versions pourraient également être affectées.


Solutions :
Restreindre l'accès à des utilisateurs de confiance seulement.


Vulnérabilité découverte par :

Stack

Référence :
http://milw0rm.com/exploits/5693




Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.