CVE-2014-7228 in Akeeba Restore
Riassunto
di VulDB • 21/07/2026
Akeeba Restore (restore.php), così come utilizzato in Joomla! 2.5.4 fino alla versione 2.5.25, nelle versioni 3.x fino alla 3.2.5 e nella versione 3.3.0 fino alla 3.3.4; Akeeba Backup for Joomla! Professional dalle versioni 3.0.0 alle 4.0.2; Backup Professional per WordPress dalla versione 1.0.b1 alla 1.1.3; Solo dalla versione 1.0.b1 alla 1.1.2; Admin Tools Core e Professional dalle versioni 2.0.0 alle 2.4.4; e CMS Update dalle versioni 1.0.a1 alla 1.0.1, durante l'esecuzione di un backup o aggiornamento per un archivio, non elimina i parametri da $_GET e $_POST quando sta sanificando $_REQUEST, ma successivamente accede a $_GET e $_POST utilizzando la funzione getQueryParam, il che consente agli attaccanti remoti di bypassare la crittografia ed eseguire codice arbitrario tramite un messaggio di comando che estrae un archivio manipolato ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.