Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Joomla」のファイル添付機能拡張に脆弱性 - コード実行のおそれ

コンテンツマネジメントシステム(CMS)の「Joomla」向けエクステンション「Attachments」に未修正の脆弱性が含まれていることがわかった。

同エクステンションは、ファイルをアップロードし、「Joomla」のコンテンツに添付できるソフトウェア。

「同3.2.6」および以前のバージョンにおいて検証処理に問題があり、細工したHTTPリクエストを送信することで、リモートより攻撃者が任意のファイルをアップロードできることが判明したもの。脆弱性を悪用することで任意のPHPコードを実行されるおそれがあるという。

脆弱性を修正した同ソフトのアップデートは公開されていない模様だ。すでにエクスプロイトが公開されており、影響を受けるサイトなどの一部リストも公開されており、影響が懸念される。

(Security NEXT - 2019/06/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MS、10月の月例パッチを公開 - ゼロデイ脆弱性3件に対応
「Windows 10」サポート終了 - 重要度が高い更新は「ESU」で継続提供
SAP、10月の定例パッチを公開 - 複数のクリティカル脆弱性
Veeamバックアップ製品に深刻な脆弱性 - 修正版アップデート公開
「Chrome」のセーフブラウジングに脆弱性 - 修正版が公開
「FortiOS」で複数脆弱性を解消 - 8月に緩和策講じたゼロデイ脆弱性も修正
「Chrome」にアップデート、脆弱性3件を修正
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正
「Elastic Cloud Enterprise」に深刻な脆弱性 - アップデートやIoCを公開
バッファロー製NAS用ユーティリティに権限昇格の脆弱性