CVE-2024-5735

Extension Joomla! AdmirorFrames < 5.0 - Divulgation du chemin complet

Chronologie

• Vulnérabilité signalée à l'éditeur : 26.01.2024
• Nouvelle version corrigée 5.0 publiée : 06.06.2024
• Divulgation publique : 28.06.2024

Description

Vulnérabilité de divulgation du chemin complet dans l'extension Joomla! AdmirorFrames, dans le fichier afHelper.php qui utilise directement la valeur de JPATH_BASE lors de la construction du chemin vers l'image. Selon la documentation Joomla!, JPATH_BASE est défini comme suit :

The path to the installed Joomla! site

La vulnérabilité se trouve dans le fichier afHelper.php :

 $this->params['templates_BASE'] = JPATH_BASE . DIRECTORY_SEPARATOR . 'plugins' . DIRECTORY_SEPARATOR .
             'content' . $path . 'templates' . DIRECTORY_SEPARATOR;

Ce problème était dû à l'utilisation directe de la variable JPATH_BASE lors de la construction du chemin de l'image. Ce problème a été corrigé dans l'extension Joomla! AdmirorFrames à la version 5.0.

Versions affectées

< 5.0

Avis

Mettez à jour l'extension Joomla! AdmirorFrames vers la version 5.0 ou une version ultérieure.

Références

• https://github.com/vasiljevski/admirorframes/issues/3
• https://cert.pl/en/posts/2024/06/CVE-2024-5735/
• https://cert.pl/posts/2024/06/CVE-2024-5735/
• https://nvd.nist.gov/vuln/detail/CVE-2024-5735