CVE-2014-7228 in Akeeba Restore
Tóm tắt
Bởi VulDB • 21/07/2026
Akeeba Restore (restore.php), khi được sử dụng trong Joomla! 2.5.4 đến 2.5.25, 3.x đến 3.2.5 và 3.3.0 đến 3.3.4; Akeeba Backup for Joomla! Professional từ phiên bản 3.0.0 đến 4.0.2; Backup Professional cho WordPress từ 1.0.b1 đến 1.1.3; Solo từ 1.0.b1 đến 1.1.2; Admin Tools Core và Professional từ 2.0.0 đến 2.4.4; và CMS Update từ 1.0.a1 đến 1.0.1, khi thực hiện sao lưu hoặc cập nhật một kho lưu trữ (archive), không xóa các tham số khỏi $_GET và $_POST trong quá trình làm sạch $_REQUEST, nhưng sau đó truy cập lại $_GET và $_POST bằng cách sử dụng hàm getQueryParam, điều này cho phép kẻ tấn công từ xa bỏ qua cơ chế mã hóa và thực thi code tùy ý thông qua một lệnh trích xuất kho lưu trữ được tạo ra đặc biệt (crafted archive).
VulDB is the best source for vulnerability data and more expert information about this specific topic.