Podatność CVE-2008-6659

Podatność CVE-2008-6659

Publikacja: 2009-04-07 Modyfikacja: 2012-02-12

Opis:

Directory traversal vulnerability in index.php in Simple Machines Forum (SMF) 1.0 before 1.0.15 and 1.1 before 1.1.7 allows remote authenticated users to configure arbitrary local files for execution via directory traversal sequences in the value of the theme_dir field during a jsoption action, related to Sources/QueryString.php and Sources/Themes.php, as demonstrated by a local .gif file in attachments/ with PHP code that was uploaded through a profile2 action to index.php.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Simple Machines Forum <= 1.1.6 (LFI) Code Execution Exploit	~elmysterio	09.04.2009

Typ:

CWE-22

(Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.5/10	4.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
Simple machines -> Simple machines forum

Referencje:

http://www.simplemachines.org/community/index.php?topic=272861.0

http://www.securityfocus.com/bid/32139

http://www.milw0rm.com/exploits/7011

http://secunia.com/advisories/32516

http://osvdb.org/50072

Copyright 2024, cxsecurity.com