Уразливість Path Traversal у phpMyFAQ дозволяє адміністраторам завантажувати шкідливі файли

Що відомо

У phpMyFAQ виявлено уразливість Path Traversal у механізмі вкладень, що дозволяє користувачам з правами адміністратора завантажувати файли у небажані місця веб-каталогу. Проблема усунена у версії 3.2.6.

Бізнес-вплив

Для власників інфраструктури, що використовують phpMyFAQ, ця уразливість може призвести до розміщення шкідливих файлів на сервері, що потенційно загрожує безпеці веб-додатку та даних. Хоча рівень загрози оцінено як низький, рекомендується оперативно оновити систему для запобігання можливим атакам.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити версію phpMyFAQ і оновити її до 3.2.6 або новішої. Також рекомендується обмежити права доступу, ретельно контролювати завантаження файлів, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію сервера в мережі.

Джерела

• NVD
• Reference
• Reference