Krytyczna luka w rozszerzeniu VirtueMart dla Joomla!

15 września, 2014

Strony internetowe, które postawione są na darmowych cmsie Joomla i korzystają z popularnego rozszerzenia dla sklepów internetowych VirtueMart (aplikacja ma ponad 3 500 000 pobrań), muszą zostać natychmiast zaktualizowane. Krytyczna luka w nieaktualnym oprogramowaniu może być wykorzystana do przejścia kontroli nad bazą danych z uprawnieniami super-admina.  

Błąd odkryto i ujawniono w ubiegłym tygodniu i natychmiast zespół z VirtueMart wydał aktualizację plików. Aktualizacje 2.6.8.c i 2.6.10c naprawiają błędy znalezione w poprzednich wydaniach komponentu.

22virtue22

Wszelkie strony korzystające z VirtueMart w wersji <2.6.8c i umożliwiające rejestrację użytkownikom (tryb domyślny dla VirtueMart) są narażone na ryzyko przejęcia całkowicie strony. Udany atak pozwali uzyskać prawa super administratora i zrobić dosłownie wszystko: przesyłać backdoory, prowadzić kampanię spamową, rozpowszechniać złośliwe oprogramowanie, co może skutkować zamknięciem witryny przez administratorów serwera.
 

Czy ten artykuł był pomocny?

Oceniono: 0 razy

Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Picture of Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

guest
0 komentarzy
najstarszy
najnowszy oceniany
Inline Feedbacks
View all comments

Zapisz się na newsletter

Informacje o cyberbezpieczeństwie prosto na skrzynkę pocztową!

Dodatkowo otrzymasz poradnik „Jak bezpiecznie funkcjonować w cyfrowym świecie”

[ninja_tables id=”27481″]