CVE-2024-5735

AdmirorFrames Joomla! Extension < 5.0 - Divulgación de Ruta Completa

Cronología

• Vulnerabilidad reportada al proveedor: 26.01.2024
• Nueva versión corregida 5.0 publicada: 06.06.2024
• Divulgación pública: 28.06.2024

Descripción

Vulnerabilidad de Divulgación de Ruta Completa en AdmirorFrames Joomla! Extension en el archivo afHelper.php que utiliza el valor de JPATH_BASE directamente al construir la ruta hacia la imagen. Según la documentación de Joomla!, JPATH_BASE se define como:

The path to the installed Joomla! site

La vulnerabilidad está presente en el archivo afHelper.php:

 $this->params['templates_BASE'] = JPATH_BASE . DIRECTORY_SEPARATOR . 'plugins' . DIRECTORY_SEPARATOR .
             'content' . $path . 'templates' . DIRECTORY_SEPARATOR;

Este problema fue causado por el uso directo de la variable JPATH_BASE al construir la ruta de la imagen. Este problema se ha corregido en AdmirorFrames Joomla! Extension en la versión 5.0.

Versiones afectadas

< 5.0

Aviso

Actualice AdmirorFrames Joomla! Extension a la versión 5.0 o superior.

Referencias

• https://github.com/vasiljevski/admirorframes/issues/3
• https://cert.pl/en/posts/2024/06/CVE-2024-5735/
• https://cert.pl/posts/2024/06/CVE-2024-5735/
• https://nvd.nist.gov/vuln/detail/CVE-2024-5735