CVE-2014-7228 in Akeeba Restore
सारांश
द्वारा VulDB • 23/06/2026
Akeeba Restore (restore.php), जैसा कि Joomla! 2.5.4 से लेकर 2.5.25 तक, 3.x से लेकर 3.2.5 तक और 3.3.0 से लेकर 3.3.4 तक में उपयोग किया जाता है; Akeeba Backup for Joomla! Professional 3.0.0 से लेकर 4.0.2 तक; WordPress के लिए Backup Professional 1.0.b1 से लेकर 1.1.3 तक; Solo 1.0.b1 से लेकर 1.1.2 तक; Admin Tools Core और Professional 2.0.0 से लेकर 2.4.4 तक; तथा CMS Update 1.0.a1 से लेकर 1.0.1 तक, जब किसी आर्काइव के लिए बैकअप या अपडेट कर रहे होते हैं, तो $_REQUEST को साफ करते समय $_GET और $_POST से पैरामीटर हटाते नहीं हैं, लेकिन बाद में getQueryParam फ़ंक्शन का उपयोग करके $_GET और $_POST तक पहुंचते हैं, जिससे रिमोट आक्रामक (remote attackers) एन्क्रिप्शन को बायपास कर सकते हैं और एक तैयार की गई आर्काइव निकालने वाले कमांड संदेश के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.