Главная::
В Mambo 4.6.3 обнаружены уязвимости
В open source-системе управления контентом Mambo (версии 4.6.3)
обнаружены уязвимости, позволяющие злоумышленнику просматривать
конфиденциальную информацию или вредить системе. Об этом сообщает
SecurityFocus. К сожалению, патча для исправления уязвимостей пока
нет.
Так, нарушение фильтрации содержимого параметра
"file[NewFile][tmp_name]" в одном из сценариев дает возможность
удалять с сервера файлы (путем использования специально
подготовленных аргументов).
Если же директория инсталляции не была переименована, можно даже
получить доступ к базе данных, загрузив для манипуляции специальный
файл конфигурации.
Также есть возможность осуществления межсайтового скриптинга (XSS) и
межсайтовой подделки запросов (CSRF) в скрипте connector.php. А
скрипт этот, в свою очередь, может быть использован злоумышленником
для выполнения сценария в браузере пользователя с привилегиями
сервера Mambo.
