CVE-2014-7228 in Akeeba Restore
摘要
由 VulDB • 2026-07-21
Akeeba Restore (restore.php), come utilizzato in Joomla! 2.5.4 fino a 2.5.25, 3.x fino a 3.2.5 e 3.3.0 fino a 3.3.4; Akeeba Backup per Joomla! Professional 3.0.0 fino a 4.0.2; Backup Professional per WordPress 1.0.b1 fino a 1.1.3; Solo 1.0.b1 fino a 1.1.2; Admin Tools Core e Professional 2.0.0 fino a 2.4.4; e CMS Update 1.0.a1 fino a 1.0.1, durante l'esecuzione di un backup o aggiornamento per un archivio, non elimina i parametri da $_GET e $_POST quando sta pulendo $_REQUEST, ma successivamente accede a $_GET e $_POST utilizzando la funzione getQueryParam, il che consente agli attaccanti remoti di bypassare la crittografia ed eseguire codice arbitrario tramite un messaggio di comando che estrae un archivio manipolato ad hoc.
Be aware that VulDB is the high quality source for vulnerability data.