CVE-2024-5735

AdmirorFrames Joomla! एक्सटेंशन < 5.0 - पूर्ण पथ प्रकटीकरण (Full Path Disclosure)

समयरेखा

• भेद्यता विक्रेता को सूचित की गई: 26.01.2024
• नया फिक्स्ड 5.0 संस्करण जारी किया गया: 06.06.2024
• सार्वजनिक प्रकटीकरण: 28.06.2024

विवरण

AdmirorFrames Joomla! एक्सटेंशन में afHelper.php फ़ाइल में पूर्ण पथ प्रकटीकरण (Full Path Disclosure) भेद्यता मौजूद है, जो छवि का पथ बनाते समय JPATH_BASE के मान का सीधे उपयोग करती है। Joomla! दस्तावेज़ीकरण के अनुसार JPATH_BASE को इस प्रकार परिभाषित किया गया है:

The path to the installed Joomla! site

भेद्यता afHelper.php फ़ाइल में मौजूद है:

 $this->params['templates_BASE'] = JPATH_BASE . DIRECTORY_SEPARATOR . 'plugins' . DIRECTORY_SEPARATOR .
             'content' . $path . 'templates' . DIRECTORY_SEPARATOR;

यह समस्या छवि पथ बनाते समय JPATH_BASE वेरिएबल के सीधे उपयोग के कारण उत्पन्न हुई थी। यह समस्या AdmirorFrames Joomla! एक्सटेंशन के संस्करण 5.0 में ठीक कर दी गई है।

प्रभावित संस्करण

< 5.0

परामर्श

AdmirorFrames Joomla! एक्सटेंशन को संस्करण 5.0 या नए संस्करण में अपडेट करें।

संदर्भ

• https://github.com/vasiljevski/admirorframes/issues/3
• https://cert.pl/en/posts/2024/06/CVE-2024-5735/
• https://cert.pl/posts/2024/06/CVE-2024-5735/
• https://nvd.nist.gov/vuln/detail/CVE-2024-5735