21-10-2009

Vulnerabilidad en el componente AjaxChat para Joomla

Sistemas afectados:

AjaxChat (componente de Joomla)

Riesgo:   Alto

Descripción:

kaMtiEz ha reportado una vulnerabilidad en el componente AjaxChat para Joomla, que puede ser explotada por usuarios maliciosos para comprometer un sistema vulnerable.

Entrada que se pasa a la mosConfig_absolute_path el "parámetro" en /components/com_ajaxchat/pruebas/ajcuser.php no está debidamente verificado antes de ser usado para incluir archivos. Esto puede ser explotado para incluir archivos arbitrarios de los recursos locales o externos.

Solución:

Modificar el código fuente para asegurarse de que la entrada es de manera adecuada.

Más información:

http://secunia.com/advisories/37087/2/
http://packetstormsecurity.org/0910-exploits/joomlaajaxchat-rfi.txt

Fuente:   Secunia Advisories www.secunia.com