Daily Vuln Watch Japan: リモートファイルアップロード

ラベル リモートファイルアップロード の投稿を表示しています。すべての投稿を表示

2011-09-30

WordPress Simple Slide Show Plugin, WordPress Popular Posts Plugin

ソフト名：WordPress Simple Slide Show Plugin 1.0, WordPress Popular Posts Plugin 2.1.4 (TimThumb 1.34未満)

回避策：1.1へのアップデートにて対応, 2.1.5へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPファイルのアップロード, PHPコード実行

ソース：

http://wordpress.org/extend/plugins/simple-slide-show/

http://wordpress.org/extend/plugins/wordpress-popular-posts/

http://wordpress.org/extend/plugins/simple-slide-show/changelog/

http://wordpress.org/extend/plugins/wordpress-popular-posts/changelog/

http://plugins.trac.wordpress.org/changeset?reponame=&new=444283%40wordpress-popular-posts&old=263557%40wordpress-popular-posts

http://plugins.trac.wordpress.org/changeset?reponame=&new=444362%40simple-slide-show&old=355973%40simple-slide-show

http://secunia.com/advisories/45416/

http://secunia.com/advisories/46175/

http://secunia.com/advisories/46216/

http://dvw-j.blogspot.com/2011/08/timthumb.html

危険性：High Risk

2011-09-27

JAKCMS

ソフト名：JAKCMS 2.2.6

回避策：未対応

脆弱性：セキュリティ制限の回避, システムアクセス, リモートファイルアップロード, PHPコード実行

ソース：

http://www.jakcms.com/download

http://www.jakcms.com/tracker/t/61/security-flaw-imagefilemanager

http://secunia.com/advisories/46131/

危険性：High Risk

WordPress A. Gallery Plugin

ソフト名：WordPress A. Gallery Plugin 0.9 revision 378511 (TimThumb 1.33未満)

回避策：0.9 revision 438727へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPコード実行

ソース：

http://wordpress.org/extend/plugins/

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://plugins.trac.wordpress.org/changeset/438727/a-gallery

http://secunia.com/advisories/45416/

http://secunia.com/advisories/46079/

http://dvw-j.blogspot.com/2011/08/timthumb.html

危険性：High Risk

2011-09-13

WEC Staff Directory Extension for TYPO3

ソフト名：WEC Staff Directory Extension for TYPO3 2.1.1以下

回避策：2.1.2へのアップデート, TYPO3-EXT-SA-2011-006にて対応

脆弱性：システムアクセス, リモートファイルアップロード, 不明なエラー, PHPファイルのアップロード

ソース：

http://typo3.org/extensions/repository/view/wec_staffdirectory/current/

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-006/

http://secunia.com/advisories/45876/

危険性：Medium Risk

WordPress Easy Comment Uploads Plugin

ソフト名：WordPress Easy Comment Uploads Plugin 0.61

回避策：0.70以降へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPコード実行

ソース：

http://wordpress.org/extend/plugins/easy-comment-uploads/

http://wordpress.org/extend/plugins/easy-comment-uploads/changelog/

http://plugins.trac.wordpress.org/changeset/433370/easy-comment-uploads/trunk/main.php?old=417432&old_path=easy-comment-uploads%2Ftrunk%2Fmain.php

http://secunia.com/advisories/45959/

危険性：High Risk

2011-09-09

WordPress 1plugin 1 Flash Gallery Plugin

ソフト名：WordPress 1plugin 1 Flash Gallery Plugin 1.5.6

回避策：1.5.8へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPコード実行

ソース：

http://1plugin.com/download

http://spareclockcycles.org/2011/09/06/flash-gallery-arbitrary-file-upload/

http://wordpress.org/extend/plugins/1-flash-gallery/changelog/

http://secunia.com/advisories/45930/

危険性：High Risk

WordPress wpcu3er Plugin

ソフト名：WordPress wpcu3er Plugin 0.55未満

回避策：0.56以降へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPコード実行

ソース：

http://wordpress.org/extend/plugins/wpcu3er/

http://wordpress.org/extend/plugins/wpcu3er/changelog/

http://plugins.trac.wordpress.org/changeset/422129/wpcu3er/trunk/php/ajaxReq.php?old=419162&old_path=wpcu3er%2Ftrunk%2Fphp%2FajaxReq.php

http://secunia.com/advisories/45925/

危険性：High Risk

2011-09-07

WordPress DukaPress Shopping Cart Plugin

ソフト名：WordPress DukaPress Shopping Cart Plugin 2.x (TimThumb 1.33)

回避策：2.3.3以降へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, セキュリティ制限の回避

ソース：

http://wordpress.org/extend/plugins/dukapress/

http://wordpress.org/extend/plugins/dukapress/changelog/

http://dukapress.org/blog/2011/08/09/dukapress-2-3-3-timthumb-security-update/

http://secunia.com/advisories/45416/

http://secunia.com/advisories/45867/

危険性：High Risk

2011-09-06

Simple File Upload

ソフト名：Simple File Upload 1.2/1.3 (module for Joomla!)

回避策：2011年8月31日以降にリリースされた1.3へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPコード実行, 拡張子偽装

ソース：

http://www.wasen.net/

http://wasen.net/index.php?option=com_content&view=article&id=64&Itemid=59

http://www.wasen.net/index.php?option=com_content&view=article&id=85:simple-file-upload-v13&catid=40:project-simple-file-upload&Itemid=69

http://docs.joomla.org/Vulnerable_Extensions_List#Simple_File_Upload

http://secunia.com/advisories/45841/

危険性：High Risk

Simple File Upload

ソフト名：Simple File Upload 0.9.3 (module for Joomla!)

回避策：アップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPコード実行, 拡張子偽装

ソース：

http://www.wasen.net/

http://wasen.net/index.php?option=com_content&view=article&id=64&Itemid=59

http://www.wasen.net/index.php?option=com_content&view=article&id=85:simple-file-upload-v13&catid=40:project-simple-file-upload&Itemid=69

http://docs.joomla.org/Vulnerable_Extensions_List#Simple_File_Upload

http://secunia.com/advisories/45878/

危険性：High Risk

2011-09-02

WordPress Image Gallery with Slideshow Plugin

ソフト名：WordPress Image Gallery with Slideshow Plugin 1.5

回避策：未対応

脆弱性：データ操作, システムアクセス, SQLインジェクション, リモートファイルアップロード, PHPコード実行

ソース：

http://wordpress.org/extend/plugins/

http://secunia.com/advisories/45737/

危険性：High Risk

Kris Jay Designs WordPress Grapefile Plugin

ソフト名：Kris Jay Designs WordPress Grapefile Plugin 1.1

回避策：未対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPコード実行

ソース：

http://krisjaydesigns.com/1221/plugins-wordpress-download-free/grapefile-file-sharing-wordpress-plugin

http://secunia.com/advisories/45719/

危険性：High Risk

2011-08-30

JagoanStore CMS

ソフト名：JagoanStore CMS

回避策：アップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPファイルのアップロード

ソース：

http://www.jagoanstore.com/

http://eidelweiss-advisories.blogspot.com/2011/08/jagoanstore-cms-arbitary-file-upload.html

http://secunia.com/advisories/45728/

危険性：Medium Risk

2011-08-16

Dropbox for Android

ソフト名：Dropbox for Android 1.1.3

回避策：1.2へのアップデートにて対応

脆弱性：セキュリティ制限の回避, リモートファイルアップロード

ソース：

https://www.dropbox.com/android

http://labs.mwrinfosecurity.com/files/Advisories/mwri_dropbox_for_android_2011-08-12.pdf

危険性：Low Risk

RAXO All-mode PRO

ソフト名：RAXO All-mode PRO 1.x (module for Joomla!)

回避策：1.5.0へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPコード実行

ソース：

http://raxo.org/

http://docs.joomla.org/Vulnerable_Extensions_List#RAXO_All-mode_PRO

http://raxo.org/forum/viewtopic.php?f=2&t=60#p2056

http://secunia.com/advisories/45416/

http://secunia.com/advisories/45603/

危険性：High Risk

2011-07-27

Plametluc.com MyNews

ソフト名：Plametluc.com MyNews 1.6.5

回避策：未対応

脆弱性：セキュリティ制限の回避, リモートファイルアップロード, 不正アクセス

ソース：

http://www.planetluc.com/en/

http://secunia.com/advisories/45406/

危険性：Medium Risk

2011-07-15

Open SLAED

ソフト名：Open SLAED 1.2

回避策：未対応

脆弱性：セキュリティ制限の回避, リモートファイルアップロード

ソース：http://www.slaed.net/

http://secunia.com/advisories/45222/

危険性：Medium Risk

2011-06-21

EQDKP Plus

ソフト名：EQDKP Plus 0.6.4.6

回避策：未対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPコード実行

ソース：http://sourceforge.net/projects/eqdkp-plus/

http://archives.neohapsis.com/archives/fulldisclosure/2011-06/0389.html

http://secunia.com/advisories/44979/

危険性：Medium Risk

2011-06-01

PHP Letter.com Ajax File Manager

ソフト名：PHP Letter.com Ajax File Manager 1.x (TinyMCE)

回避策：未対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPファイルアップロード, PHPコード実行

ソース：http://www.phpletter.com/Demo/Tinymce-Ajax-File-Manager/

http://secunia.com/advisories/44760/

危険性：High Risk

2011-05-27

MidiCMS Website Builder

ソフト名：MidiCMS Website Builder

回避策：未対応

脆弱性：セキュリティ制限の回避, XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, ページ操作, リモートファイルアップロード

ソース：http://www.midicms.com/

http://secunia.com/advisories/44686/

危険性：Medium Risk

2011-09-30

2011-09-27

2011-09-13

2011-09-09

2011-09-07

2011-09-06

2011-09-02

2011-08-30

2011-08-16

2011-07-27

2011-07-15

2011-06-21

2011-06-01

2011-05-27

Calendar

このブログを検索

ブログ アーカイブ

Blogram投票ボタン

グーバーウォーク

参加ユーザー

JVNRSS Feed - Update Entry

ラベル

ブログアーカイブ