Podatność typu path traversal w aplikacji Shopizer v3.2.5 umożliwia nieuwierzytelnionemu atakującemu zapis dowolnych plików w dowolnym zapisywalnym katalogu na serwerze. Ze względu na brak wymagań autoryzacyjnych i pełny zakres dostępu (CVSS 10.0), podatność stanowi krytyczne zagrożenie dla integralności systemu.
▸ Pokaż oryginał (EN)
A path traversal vulnerability in the /content/images/add endpoint of shopizer v3.2.5 allows attackers write arbitrary files to any writeable path via a crafted POST request.
Endpoint /content/images/add nie waliduje prawidłowo ścieżki docelowej przesyłanego pliku. Atakujący wysyła spreparowane żądanie HTTP POST zawierające sekwencje path traversal (np. '../'), co pozwala na wyjście poza dozwolony katalog i zapis pliku w dowolnej lokalizacji dostępnej dla procesu serwera. Atak nie wymaga żadnego uwierzytelnienia ani interakcji ze strony użytkownika.
Atakujący może zapisać dowolny plik — w tym złośliwy kod wykonywalny (np. web shell) — w dostępnych katalogach systemu, co w praktyce może prowadzić do przejęcia kontroli nad serwerem (RCE), ujawnienia danych lub całkowitego naruszenia integralności aplikacji i systemu operacyjnego.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. W ramach obejścia tymczasowego należy ograniczyć dostęp do endpointu /content/images/add na poziomie firewall lub serwera WWW oraz wymagać uwierzytelnienia dla wszystkich operacji zarządzania treścią.
Shopizer w wersji 3.2.5
Podatność zgłoszona w repozytorium GitHub projektu Shopizer (issue #1091). Pomimo oceny CVSS 10.0, CISA nie odnotowała jak dotąd aktywnego wykorzystania w środowiskach produkcyjnych.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H