NivoCart through 2.4.0 contains an arbitrary file upload vulnerability in the File Manager multi() endpoint that fails to validate file extensions for new filenames or when chunks parameter is 2 or higher. Attackers with view-only back-office access can upload PHP files to the web-accessible image/data/ directory and execute them for remote code execution.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
nivocart:nivocart
Ссылки 5
https://github.com/nivocart/nivocart/issues/25
GitHub Issue #25
https://github.com/nivocart/nivocart/blob/6ea6600cda1263ae70c0aab0a70d31091a32c…
multi() upload path at v2.4.0
https://github.com/nivocart/nivocart/blob/6ea6600cda1263ae70c0aab0a70d31091a32c…
duplicated file manager controller at v2.4.0
https://github.com/nivocart/nivocart
NVD
https://www.vulncheck.com/advisories/nivocart-through-2.4.0-arbitrary-file-uplo…
VulnCheck Advisory: NivoCart through 2.4.0 Arbitrary File Upload RCE via filemanager