CVE-2024-5736

Расширение AdmirorFrames для Joomla! < 5.0 - Подделка серверных запросов (SSRF)

Хронология

• Уязвимость сообщена вендору: 26.01.2024
• Выпущена исправленная версия 5.0: 06.06.2024
• Публичное раскрытие: 28.06.2024

Описание

Подделка серверных запросов (Server-Side Request Forgery) в расширении AdmirorFrames для Joomla! в файле afGdStream.php, где значение переменной $_GET['src_file'] напрямую используется в качестве параметра функции imagecreatefrompng.

Уязвимость находится в файле afGdStream.php:

if ($_GET['src_file'] == "")
    exit;

    $src_file = urldecode($_GET['src_file']);
    $bgcolor = $_GET['bgcolor'];
    $colorize = $_GET['colorize'];
    $ratio = $_GET['ratio'];

    // Создание src_img
    if (preg_match("/png/i", $src_file))
    {
        @$src_img = imagecreatefrompng($src_file);
    }