Новости: Множественные уязвимости в PHP-Fusion

Множественные уязвимости в PHP-Fusion

Уязвимые версии: PHP-Fusion 7.02.06, возможно более ранние версии.

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "news_id", "news_image", "news_image_t1" и "news_image_t2" в сценарии administration/news.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Примечание: Для успешной эксплуатации уязвимости необходимо иметь права доступа "administer news".

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "article_id" в сценарии administration/articles.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Примечание: Для успешной эксплуатации уязвимости необходимо иметь права доступа "administer articles".

3. Уязвимость существует из-за недостаточной обработки входных данных в параметре "highlight" в сценарии forum/viewthread.php (когда параметр "thread_id" равен легитимному идентификатору заметки форума). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

PS: данные уязвимости доступны после доступа к админ панели, jikaka

Печать
8 Комментариев
4323 Прочтений

Поделиться этой новостью
Социальные закладки:
URL:
BBcode:
HTML:

#1 | Pisatel 06.03.2013 12:45

Отсутствует
Пользователь
Активный
С 08.02.2013 05:51

Если получить доступ к админпанели, никакие уязвимости не понадобятся, все грязные дела можно будет сделать легально:-)

Переполз на WP, но PF - это как первая любовь, которая не забывается...

#2 | jikaka 06.03.2013 13:13

Отсутствует
Супер Администратор
Активный
С 26.07.2010 12:10

мысли | фото

#3 | dark 06.03.2013 13:47

Отсутствует
Администратор
Активный
С 05.12.2010 22:22

Собственно если насчет "news_image", "news_image_t1" и "news_image_t2" согласен, то news_id там всюду isnum($_POST['news_id']) . Где там что ни так?

#4 | Rush 06.03.2013 16:04

Отсутствует
Администратор
Активный
С 31.08.2010 14:41

пункт 3 доступен и без доступа к админпанели. если он конечно есть вообще.
у меня например вывалилось Prevented a XSS attack through a GET variable!. может попробовать в htmlspecialchars

AnnetLab | @annetlab | GitHub Addons repo | AL Shop - open source e-shop for PHP-Fusion | PHPtoday.ru

www.cwer.ru/files/u215323/skach0ibtq6.gif

#5 | Pisatel 06.03.2013 16:19

Отсутствует
Пользователь
Активный
С 08.02.2013 05:51

Может, убрать новость? Ссылка на источник- кто-нибудь пробовал перевести?

Уязвимой является версия 7.02.05 и, возможно, старые версии.
Новая, исправленная версия 7.02.06 доступна здесь:...

Переполз на WP, но PF - это как первая любовь, которая не забывается...

#6 | bfbc 12.03.2013 17:50

Отсутствует
Пользователь
Активный
С 09.03.2013 17:42

Найдена уязвимость в швейцарском банке.
Примечание: Уязвимостью можно воспользоваться если у вас есть коды доступа.

PHP-Fusion v7.02.06

#7 | mirivlad 13.03.2013 07:10

Отсутствует
Пользователь
Активный
С 26.11.2010 00:34

Вы кстати зря смеётесь. Есть ведь сайты, где доступы к админке выдаются не полные, а лишь частичные - например только на добавление новостей или статей. И уведя аккаунт такого админа - какеры поимеют весь сайт целиком.

http://mirivlad.ru

#8 | Pisatel 13.03.2013 14:18

Отсутствует
Пользователь
Активный
С 08.02.2013 05:51

mirivlad, та никто и не смеется, просто совсем без юмора вебмастеру ну никак нельзя. В твоих словах есть правда, однако из этого делаем вывод: незачем пускать в админы всяких балбесов, которые не способны даже пароли сохранить.

Переполз на WP, но PF - это как первая любовь, которая не забывается...

Добавить комментарий

Пожалуйста, залогиньтесь для добавления комментария.

Рейтинги

Нет данных для оценки. Рейтинг доступен только для пользователей. Пожалуйста, авторизуйтесьили зарегистрируйтесь для голосования.

Гости:
[Ваш IP]	08:12:31
/Новости
3.138.101.95	08:12:19
/Поиск
69.162.124.230	08:12:15

3.129.13.201	08:11:54
/Профиль
3.12.41.106	08:11:47
/moddb/error.php
3.145.191.22	08:11:41
/Профиль
3.133.144.197	08:11:37
/Архив миничата
3.149.243.32	08:11:33
/Поиск