Camaleon CMS before 2.9.3 contains a path traversal vulnerability that allows users with only the media permission to write arbitrary files by supplying ../ sequences in the name parameter. Attackers can send a base64 data: URI to the crop_url media action to write an ERB template into a theme's views directory, which executes when rendered.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Tuzitio Camaleon_Cms
cpe:2.3:a:tuzitio:camaleon_cms:*:*:*:*:*:*:*:*
|
— |
2.9.3
|
Ссылки 7
https://gist.github.com/lukmanazri/b7e76a1ddc84dc977800013c53f671b5
disclosure@vulncheck.com
https://github.com/owen2345/camaleon-cms/blob/2.9.2/app/helpers/camaleon_cms/up…
disclosure@vulncheck.com
https://github.com/owen2345/camaleon-cms/commit/430cce27ea63a397a7b7fa0260b4ec2…
disclosure@vulncheck.com
https://github.com/owen2345/camaleon-cms/pull/1201
disclosure@vulncheck.com
https://github.com/owen2345/camaleon-cms/pull/1211
disclosure@vulncheck.com
https://github.com/owen2345/camaleon-cms/releases/tag/2.9.3
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/camaleon-cms-before-2.9.3-path-traversal-r…
disclosure@vulncheck.com