Apr
19
Classé sous:
ALERTES DE SECURITE
Vulnérabilité du composant Joomla Contact Us Google Map
19 avril 2010
AntiSecurity a rapporté une vulnérabilité, classifiée comme "moyennement critique", pour le composant Joomla Contact Us Google Map (com_google)
Les entrées envoyées au paramètre "controller" du composant "com_google" ne sont pas traitées correctement avant d'être utilisées pour inclure des fichiers. Cette erreur pourrait être exploitée pour inclure des fichiers de sources locaux.
La vulnérabilité a été confirmée pour la version 1.2. D'autres versions peuvent être affectées.
AntiSecurity a rapporté une vulnérabilité, classifiée comme "moyennement critique", pour le composant Joomla Contact Us Google Map (com_google), qui pourrait permettre à un internaute malveillant de récupérer des informations systèmes sensibles.
Les entrées envoyées au paramètre "controller" du composant "com_google" ne sont pas traitées correctement avant d'être utilisées pour inclure des fichiers. Cette erreur pourrait être exploitée pour inclure des fichiers de sources locaux.
La vulnérabilité a été confirmée pour la version 1.2. D'autres versions peuvent être affectées.
Source : www.zataz.com
Copyright 2011. Proposé par Bitdefender