CVE-2024-5736

AdmirorFrames Joomla! एक्सटेंशन < 5.0 - सर्वर-साइड रिक्वेस्ट फोर्जरी

समयरेखा

• भेद्यता विक्रेता को सूचित की गई: 26.01.2024
• नया फिक्स्ड 5.0 संस्करण जारी किया गया: 06.06.2024
• सार्वजनिक प्रकटीकरण: 28.06.2024

विवरण

AdmirorFrames Joomla! एक्सटेंशन में afGdStream.php फ़ाइल में सर्वर-साइड रिक्वेस्ट फोर्जरी, जो $_GET['src_file'] वेरिएबल के मान को सीधे imagecreatefrompng फ़ंक्शन के पैरामीटर के रूप में उपयोग करती है।

यह भेद्यता afGdStream.php फ़ाइल में मौजूद है:

if ($_GET['src_file'] == "")
    exit;

    $src_file = urldecode($_GET['src_file']);
    $bgcolor = $_GET['bgcolor'];
    $colorize = $_GET['colorize'];
    $ratio = $_GET['ratio'];

    // Create src_img
    if (preg_match("/png/i", $src_file))
    {
        @$src_img = imagecreatefrompng($src_file);
    }