| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Joomla CMS 1.0 gefunden. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Joomla!12Pictures. Dank der Manipulation des Arguments mosConfig_live_site mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2007-4954 gelistet. Ein Angriff ist aus der Distanz möglich. Ferner existiert ein Exploit. Es wird empfohlen, die betroffene Komponente zu deaktivieren.
Details
Joomla! (sprich englisch: dschuumla, seltener auch juumla) ist ein populäres freies Content-Management-System (CMS), das aus dem Open-Source-Projekt Mambo hervorgegangen ist. Nach erheblichen Differenzen mit der australischen Firma Miro, die die Namensrechte an Mambo besass, verabschiedeten sich die Mambo-Entwickler von diesem Projekt. Um das System dennoch weiterentwickeln zu können, wurde der Code von Mambo 4.5.2.3 in Joomla! übernommen und dann zu 1.0.x (Stable) weiterentwickelt. Joomla! gehört zusammen mit WordPress, TYPO3 und Drupal zu den bekanntesten Open-Source-CMS. Ein Researcher mit dem Pseudonym "Morgan" fand eine Schwachstelle in der aktuellen Version von Joomla, die es mittels der Variable mosConfig_live_site in com_joom12pic/admin.joom12pic.php erlaubt, beliebige lokale und entfernte Dateien einzubinden. Dadurch kann ein Angreifer beliebigen serverseitigen Skriptcode zur Ausführung bringen und/oder Einsicht in lokale Dateien erlangen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36639), Exploit-DB (4416), SecurityFocus (BID 25691†), OSVDB (37138†) und Secunia (SA26849†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
File Inclusion Schwachstellen waren vor einiger Zeit noch an der Tagesordnung, verschwinden aber allmählich. Jedoch nicht ganz, wie die vorliegende Schwachstelle beweist. Zumal derzeit noch kein Patch existiert, sollte die Funktion nach Bedarf manuell deaktiviert werden, um eine Ausnutzung zu verhindern.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.joomla.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 5.9
VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Morgan
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: DeaktivierenStatus: 🔍
0-Day Time: 🔍
Timeline
16.09.2007 🔍16.09.2007 🔍
17.09.2007 🔍
18.09.2007 🔍
18.09.2007 🔍
19.09.2007 🔍
19.09.2007 🔍
19.09.2007 🔍
01.10.2007 🔍
07.10.2024 🔍
Quellen
Hersteller: joomla.orgAdvisory: exploit-db.com
Status: Nicht definiert
CVE: CVE-2007-4954 (🔍)
GCVE (CVE): GCVE-0-2007-4954
GCVE (VulDB): GCVE-100-3317
X-Force: 36639 - Joom!12Pic component for Joomla! mosConfig_live_site file include, Medium Risk
SecurityFocus: 25691 - Joomla!12Pictures Component MosConfig_Live_Site Remote File Include Vulnerability
Secunia: 26849 - Joomla Joomla!12Pictures Component "mosConfig_live_site" File Inclusion, Highly Critical
OSVDB: 37138 - Joomla!12Pictures for Joomla! admin.joom12pic.php mosConfig_live_site Parameter Remote File Inclusion
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 01.10.2007 15:24Aktualisierung: 07.10.2024 04:19
Anpassungen: 01.10.2007 15:24 (79), 07.10.2024 04:19 (16)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.