Vulnerabilidad en distintos archivos en los parámetros lang, (CVE-2007-6584)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
28/12/2007
Última modificación:
29/09/2017
Descripción
Múltiples vulnerabilidades de salto directorio en 1024 CMS versión 1.3.1, permiten a los atacantes remotos incluir y ejecutar archivos locales arbitrarios por medio de un .. (punto punto) en (1) el parámetro lang en el archivo pages/print/default/ops/news.php o (2) el parámetro theme_dir en el archivo pages/download/default/ops/search.php; o el parámetro admin_theme_dir en el archivo (3) download.php, (4) forum.php, o (5) news.php en admin/ops/reports/ops/. NOTA: más tarde se reportó que versión 1.4.2 beta y anteriores también están afectados para el vector 1.
Impacto
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:1024_cms:1024_cms:1.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:1024_cms:1024_cms:1.4.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:1024_cms:1024_cms:1.4.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:1024_cms:1024_cms:1.4.2:beta:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página