Zranitelnost v nejnovější verzi MODX Evolution je aktivně exploitována

30. 11. 2016 14:05 Cybersecurity Help

Obdrželi jsme zprávy o aktivní exploitaci nedávno záplatované PHP code injection zranitelnosti v MODX Evolution SB2016111601. Zranitelnost je obzvláště nebezpečná, jelikož umožňuje trvale injektovat PHP kód do databáze zranitelné webové aplikace.

Exploit, který byl spatřen, ukládá PHP backdoor do uživatelské konfigurace v databázi a spouští ji pokaždé, když je zranitelná parseUserConfig() funkce použita.

Ke dni 30. listopadu, 2016 je tato zranitelnost aktivně exploitována proti webovým stránkám podporovaným MODX Evolution.

Důrazně doporučujeme instalaci poslední bezpečnostní záplaty k zabránění možnému zneužití webové stránky:

http://extras.evolution-cms.com/packages/core/security-fix.html

By Cybersecurity Help =)

Související články na blogu Cybersecurity Help
- WordPress zranitelnost v REST API je aktivně exploitována 7. 2. 2017 14:48
- Dostupný exploit pro 0day zranitelnost v Microsoft Windows 3. 2. 2017 15:24
- Tajné služby jdou po zranitelnostech v hardwaru 18. 8. 2016 16:06
- Microsoft záplatoval 27 závad, tentokrát žádné zero-day 10. 8. 2016 15:34
- Odcizení přihlašovacích údajů k Windows jen pomocí webové stránky 4. 8. 2016 14:29
- Atlantická rada: Polsko by mělo čelit Rusku v kyberprostoru 25. 7. 2016 14:22
Související články na ostatních blozích
- Ministerstvo zdravotnictví vydalo dokument o kybernetické bezpečnosti 29. 10. 2017 18:10
- PHP: Používáte glob()? Zbystřete! 4. 11. 2012 12:12
- PHP: funkce mail() s českou diakritikou a přílohami 29. 8. 2010 12:00
- Detekce indexovacího robota 25. 5. 2010 10:10
- Programovací jazyky tady u nás a programovací jazyky tam u nich 1. 2. 2010 10:03
- Je PHP jazyk pro amatéry? 4. 1. 2009 1:04
Související články na serveru Root.cz
- AMD nabírá vývojáře, Google bude vyžadovat AV1 14. 2. 2021 0:00
- PHP 8: trojnásobný výkon díky JIT a užitečné novinky pro programátory 2. 12. 2020 0:00
- Purism nabízí vlastní SIMku Librem AweSIM, první kandidát na PHP 8.0 4. 10. 2020 0:00
- Postřehy z bezpečnosti: zranitelnost v pluginu pro WordPress opravena na druhý pokus 3. 8. 2020 0:00
- Úvod do frameworku Symfony: flashové správy 13. 6. 2019 0:00
- Úvod do frameworku Symfony: validácia dát 15. 5. 2019 0:00

Přidejte svůj názor jako první

Sdílet

Související články na blogu Cybersecurity Help

WordPress zranitelnost v REST API je aktivně exploitována 7. 2. 2017 14:48

Dostupný exploit pro 0day zranitelnost v Microsoft Windows 3. 2. 2017 15:24

Tajné služby jdou po zranitelnostech v hardwaru 18. 8. 2016 16:06

Microsoft záplatoval 27 závad, tentokrát žádné zero-day 10. 8. 2016 15:34

Odcizení přihlašovacích údajů k Windows jen pomocí webové stránky 4. 8. 2016 14:29

Atlantická rada: Polsko by mělo čelit Rusku v kyberprostoru 25. 7. 2016 14:22

Související články na ostatních blozích

Ministerstvo zdravotnictví vydalo dokument o kybernetické bezpečnosti 29. 10. 2017 18:10

PHP: Používáte glob()? Zbystřete! 4. 11. 2012 12:12

PHP: funkce mail() s českou diakritikou a přílohami 29. 8. 2010 12:00

Detekce indexovacího robota 25. 5. 2010 10:10

Programovací jazyky tady u nás a programovací jazyky tam u nich 1. 2. 2010 10:03

Je PHP jazyk pro amatéry? 4. 1. 2009 1:04

Související články na serveru Root.cz

AMD nabírá vývojáře, Google bude vyžadovat AV1 14. 2. 2021 0:00

PHP 8: trojnásobný výkon díky JIT a užitečné novinky pro programátory 2. 12. 2020 0:00

Purism nabízí vlastní SIMku Librem AweSIM, první kandidát na PHP 8.0 4. 10. 2020 0:00

Postřehy z bezpečnosti: zranitelnost v pluginu pro WordPress opravena na druhý pokus 3. 8. 2020 0:00

Úvod do frameworku Symfony: flashové správy 13. 6. 2019 0:00

Úvod do frameworku Symfony: validácia dát 15. 5. 2019 0:00

Cybersecurity Help

Nejčtenější články autora

Poslední názory

Nálepky

Zranitelnost v nejnovější verzi MODX Evolution je aktivně exploitována

Sdílet

Související články na blogu Cybersecurity Help

WordPress zranitelnost v REST API je aktivně exploitována 7. 2. 2017 14:48

Dostupný exploit pro 0day zranitelnost v Microsoft Windows 3. 2. 2017 15:24

Tajné služby jdou po zranitelnostech v hardwaru 18. 8. 2016 16:06

Microsoft záplatoval 27 závad, tentokrát žádné zero-day 10. 8. 2016 15:34

Odcizení přihlašovacích údajů k Windows jen pomocí webové stránky 4. 8. 2016 14:29

Atlantická rada: Polsko by mělo čelit Rusku v kyberprostoru 25. 7. 2016 14:22

Související články na ostatních blozích

Ministerstvo zdravotnictví vydalo dokument o kybernetické bezpečnosti 29. 10. 2017 18:10

PHP: Používáte glob()? Zbystřete! 4. 11. 2012 12:12

PHP: funkce mail() s českou diakritikou a přílohami 29. 8. 2010 12:00

Detekce indexovacího robota 25. 5. 2010 10:10

Programovací jazyky tady u nás a programovací jazyky tam u nich 1. 2. 2010 10:03

Je PHP jazyk pro amatéry? 4. 1. 2009 1:04

Související články na serveru Root.cz

AMD nabírá vývojáře, Google bude vyžadovat AV1 14. 2. 2021 0:00

PHP 8: trojnásobný výkon díky JIT a užitečné novinky pro programátory 2. 12. 2020 0:00

Purism nabízí vlastní SIMku Librem AweSIM, první kandidát na PHP 8.0 4. 10. 2020 0:00

Postřehy z bezpečnosti: zranitelnost v pluginu pro WordPress opravena na druhý pokus 3. 8. 2020 0:00

Úvod do frameworku Symfony: flashové správy 13. 6. 2019 0:00

Úvod do frameworku Symfony: validácia dát 15. 5. 2019 0:00

Žádné názory

Cybersecurity Help

Nejčtenější články autora

Poslední názory

Nálepky

Dále u nás najdete

Každé prso jinak velké: jak řešit asymetrii?

Pěstuje české vodní melouny a poradí i vám, jak na to

Co dělat nejdřív, když si koupíte Amazon Echo?

Microsoft chce sledovat biometrické údaje uživatelů

Popálení od kopřiv nechte aspoň 10 minut „odpočinout“

5 „oblíbených“ IT zlozvyků: Vyhněte se jim!

Co se stane, až 15. května začnou platit nové podmínky WhatsAppu?

Přehled 15 nástrojů pro prediktivní analýzu

12 zásadních chyb v životopise (a jak je napravit)

Respirátory od 10. května: kde zůstanou povinně?

Zahradnictví v Jaroměři otevřelo ve svátek, teď zaplatí

Kde se dlouho nepouštěla voda, je vhodná dezinfekce proti legionele

Tesla přestala přijímat platby Bitcoinem, prý je neekologický

Denně více než 9000 útoků po internetu na domácnost

Rodičovské podpásovky ve sporu o dítě

Spoření v květnu: kam se (ne)vyplatí vložit peníze?

Děti a pornostránky: první zkušenosti sbírají už v osmi letech

Vaří se to pět minut a chutná to jako těstoviny, co je to?

10 manažerských sebeklamů o agilních praktikách

Proč ona chodí na dentální hygienu jednou ročně a já musím třikrát?