CVE-2024-5735

AdmirorFrames Joomla! Erweiterung < 5.0 - Offenlegung des vollständigen Pfades

Zeitplan

• Schwachstelle an den Anbieter gemeldet: 26.01.2024
• Neue korrigierte Version 5.0 veröffentlicht: 06.06.2024
• Öffentliche Offenlegung: 28.06.2024

Beschreibung

Schwachstelle zur Offenlegung des vollständigen Pfades in der AdmirorFrames Joomla! Erweiterung in der Datei afHelper.php, die den Wert von JPATH_BASE direkt beim Erstellen des Pfads zu einem Bild verwendet. Laut Joomla! Dokumentation ist JPATH_BASE definiert als:

The path to the installed Joomla! site

Die Schwachstelle existiert in der Datei afHelper.php:

 $this->params['templates_BASE'] = JPATH_BASE . DIRECTORY_SEPARATOR . 'plugins' . DIRECTORY_SEPARATOR .
             'content' . $path . 'templates' . DIRECTORY_SEPARATOR;

Dieses Problem wurde durch die direkte Verwendung der Variable JPATH_BASE beim Erstellen des Bildpfads verursacht. Dieses Problem wurde in der AdmirorFrames Joomla! Erweiterung in Version 5.0 behoben.

Betroffene Versionen

< 5.0

Sicherheitshinweis

Aktualisieren Sie die AdmirorFrames Joomla! Erweiterung auf Version 5.0 oder neuer.

Referenzen

• https://github.com/vasiljevski/admirorframes/issues/3
• https://cert.pl/en/posts/2024/06/CVE-2024-5735/
• https://cert.pl/posts/2024/06/CVE-2024-5735/
• https://nvd.nist.gov/vuln/detail/CVE-2024-5735