CVE-2024-5735

AdmirorFrames Joomla! Extension < 5.0 - Full Path Disclosure

الجدول الزمني

• تم الإبلاغ عن الثغرة للبائع: 26.01.2024
• تم إصدار الإصدار 5.0 المُصلَح: 06.06.2024
• الإفصاح العام: 28.06.2024

الوصف

ثغرة الإفصاح الكامل عن المسار في امتداد AdmirorFrames Joomla! في ملف afHelper.php الذي يستخدم قيمة JPATH_BASE مباشرة عند إنشاء مسار الصورة. وفقًا لوثائق Joomla!، يتم تعريف JPATH_BASE على النحو التالي:

The path to the installed Joomla! site

توجد الثغرة في ملف afHelper.php:

 $this->params['templates_BASE'] = JPATH_BASE . DIRECTORY_SEPARATOR . 'plugins' . DIRECTORY_SEPARATOR .
             'content' . $path . 'templates' . DIRECTORY_SEPARATOR;

حدثت هذه المشكلة بسبب الاستخدام المباشر لمتغير JPATH_BASE عند إنشاء مسار الصورة. تم إصلاح هذه المشكلة في امتداد AdmirorFrames Joomla! في الإصدار 5.0.