C97net qEngine CMS حتى 6.0.0 و Kemana Directory حتى 1.5.6 و Cart Engine حتى 3.0.0: رفع ملفات دون قيود عبر حقول الصور

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي أنظمة C97net qEngine CMS حتى 6.0.0 و Kemana Directory حتى 1.5.6 و Cart Engine حتى 3.0.0 على ثغرة رفع ملفات بلا قيود في حقول الصور الخاصة بالإدارة. يمكن للمستخدمين بصلاحية محرر (Editor) رفع نصوص PHP عبر معلمات page_image أو cat_image إلى دليل /public/image القابل للوصول عبر الويب ومن ثم طلبها لتنفيذ الشيفرة على الخادم.

المعالجة

1. أحصِ جميع نشرات C97net qEngine CMS، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://www.vulncheck.com/advisories/c97net-qengine-cms-through-6.0.0-kemana-directory-through-1.5.6-cart-engine-through-3.0.0-unrestricted-file-upload-via-image-fields
• تحذيرhttps://www.zeroscience.mk/advisories/ZSL-2014-5174.html
• تحذيرhttps://www.zeroscience.mk/advisories/ZSL-2014-5178.html
• تحذيرhttps://www.zeroscience.mk/advisories/ZSL-2014-5182.html
• مرجعhttps://www.exploit-db.com/exploits/32503
• مرجعhttps://www.exploit-db.com/exploits/32507
• مرجعhttps://www.exploit-db.com/exploits/32511