CVE-2024-5735

Расширение AdmirorFrames для Joomla! < 5.0 - Раскрытие полного пути

Timeline

• Уязвимость сообщена поставщику: 26.01.2024
• Выпущена новая исправленная версия 5.0: 06.06.2024
• Публичное раскрытие: 28.06.2024

Description

Уязвимость раскрытия полного пути в расширении AdmirorFrames для Joomla! в файле afHelper.php, который использует значение JPATH_BASE напрямую при построении пути к изображению. Согласно документации Joomla!, JPATH_BASE определяется как:

The path to the installed Joomla! site

Уязвимость существует в файле afHelper.php:

 $this->params['templates_BASE'] = JPATH_BASE . DIRECTORY_SEPARATOR . 'plugins' . DIRECTORY_SEPARATOR .
             'content' . $path . 'templates' . DIRECTORY_SEPARATOR;

Эта проблема была вызвана прямым использованием переменной JPATH_BASE при построении пути к изображению. Проблема исправлена в расширении AdmirorFrames для Joomla! версии 5.0.

Affected versions

< 5.0

Advisory

Обновите расширение AdmirorFrames для Joomla! до версии 5.0 или новее.

References

• https://github.com/vasiljevski/admirorframes/issues/3
• https://cert.pl/en/posts/2024/06/CVE-2024-5735/
• https://cert.pl/posts/2024/06/CVE-2024-5735/
• https://nvd.nist.gov/vuln/detail/CVE-2024-5735