Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut uploader un fichier illicite sur Joomla
com_aclsfgpl, afin par exemple de déposer un Cheval de Troie.

Produits concernés : Joomla Extensions

Gravité : 2/4

Date création : 08/01/2014

DESCRIPTION DE LA VULNÉRABILITÉ

Le module d’extension com_aclsfgpl peut être installé sur Joomla.

Il permet d’uploader un fichier. Cependant, comme le type du
fichier n’est pas restreint, un fichier PHP peut être uploadé sur
le serveur, puis exécuté.

Un attaquant peut donc uploader un fichier illicite sur Joomla
com_aclsfgpl, afin par exemple de déposer un Cheval de Troie.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Joomla-com-aclsfgpl-upload-de-fichier-14034