CVE-2019-25760

مكون Easy Shop الخاص بـ Joomla! الإصدار 1.2.3

تسمح مشكلة تتعلق بتضمين الملفات المحلية للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية عن طريق توفير مسارات ملفات مشفرة بتنسيق base64. ويتم ذلك عن طريق إرسال طلبات GET إلى نقطة النهاية ’index.php‘ مع تعيين المعلمة option على ’com easyshop‘، والمعلمة task على ’ajax.loadImage‘، ومسار مشفر بـ base64 في المعلمة file. وقد يؤدي ذلك إلى استرداد ملفات النظام الحساسة وملف ’configuration.php‘.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.