K2 Plugin 直到 2.7.1 于 Joomla File Upload 跨网站请求伪造

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.0	$0-$5k	0.00

摘要信息

在K2 Plugin 直到 2.7.1中曾发现一漏洞，此漏洞被评为棘手。受此问题影响的是某些未知功能的组件:File Upload。当被操控时，会导致跨网站请求伪造。攻击可能远程发起，此外还有一个漏洞可利用。

在K2 Plugin 直到 2.7.1中曾发现一漏洞，此漏洞被评为棘手。受此问题影响的是某些未知功能的组件:File Upload。当被操控时，会导致跨网站请求伪造。采用 CWE 描述该问题会链接到 CWE-352。该漏洞已于 2016-11-19 由Anti Räis 以Joomla plugin K2 RCE via CSRF or WCI 作为Mailinglist Post （Full-Disclosure）发布。公告共享下载网址是seclists.org。该公开发布是在未与供应商协调的情况下进行的。

攻击可能远程发起，无技术细节可用。该漏洞的普及率低于常规水平。此外还有一个漏洞可利用。该漏洞利用已公开，可能会被利用。漏洞利用的当前现价为美元计算大致为USD $0-$5k。安全公告说明：

The file upload functionality isn't protected by CSRF token, which makes it possible to exploit it by constructing a malicious request, which on execution exploits the vulnerability, while the victim visits the attacker controlled site.

若有长度，则其被标记为概念验证。该漏洞利用的共享下载地址为：seclists.org。该漏洞在至少 105 天内被作为非公开的零日漏洞利用进行处理。我们估计的零日攻击价值约为$0-$5k。