CVE-2019-25760

Nome do Software Vulnerável e Versões Afetadas Joomla! Component Easy Shop versão 1.2.3

Descrição Uma falha de inclusão de arquivo local permite que atacantes não autenticados leiam arquivos arbitrários ao fornecer caminhos de arquivos codificados em base64. Isso é feito enviando requisições GET para o endpoint 'index.php' com o parâmetro option definido como 'com easyshop', o parâmetro task definido como 'ajax.loadImage' e um caminho codificado em base64 no parâmetro file. Isso pode levar à recuperação de arquivos sensíveis do sistema e do arquivo 'configuration.php'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.