Zranitelnost v nejnovější verzi MODX Evolution je aktivně exploitována

30. 11. 2016 14:05 Cybersecurity Help

Obdrželi jsme zprávy o aktivní exploitaci nedávno záplatované PHP code injection zranitelnosti v MODX Evolution SB2016111601. Zranitelnost je obzvláště nebezpečná, jelikož umožňuje trvale injektovat PHP kód do databáze zranitelné webové aplikace.

Exploit, který byl spatřen, ukládá PHP backdoor do uživatelské konfigurace v databázi a spouští ji pokaždé, když je zranitelná parseUserConfig() funkce použita.

Ke dni 30. listopadu, 2016 je tato zranitelnost aktivně exploitována proti webovým stránkám podporovaným MODX Evolution.

Důrazně doporučujeme instalaci poslední bezpečnostní záplaty k zabránění možnému zneužití webové stránky:

http://extras.evolution-cms.com/packages/core/security-fix.html

By Cybersecurity Help =)

Související články na blogu Cybersecurity Help
- WordPress zranitelnost v REST API je aktivně exploitována 7. 2. 2017 14:48
- Dostupný exploit pro 0day zranitelnost v Microsoft Windows 3. 2. 2017 15:24
- Tajné služby jdou po zranitelnostech v hardwaru 18. 8. 2016 16:06
- Microsoft záplatoval 27 závad, tentokrát žádné zero-day 10. 8. 2016 15:34
- Odcizení přihlašovacích údajů k Windows jen pomocí webové stránky 4. 8. 2016 14:29
- Atlantická rada: Polsko by mělo čelit Rusku v kyberprostoru 25. 7. 2016 14:22
Související články na ostatních blozích
- Ministerstvo zdravotnictví vydalo dokument o kybernetické bezpečnosti 29. 10. 2017 18:10
- PHP: Používáte glob()? Zbystřete! 4. 11. 2012 12:12
- PHP: funkce mail() s českou diakritikou a přílohami 29. 8. 2010 12:00
- Detekce indexovacího robota 25. 5. 2010 10:10
- Programovací jazyky tady u nás a programovací jazyky tam u nich 1. 2. 2010 10:03
- Je PHP jazyk pro amatéry? 4. 1. 2009 1:04
Související články na serveru Root.cz
- Unikla databáze uživatelů Linuxfx, Ubuntu vymění textový editor 6. 6. 2022 0:00
- Softwarová sklizeň (11. 5. 2022): editor Notepad Next a otevřený Microsoft 3D Movie Maker 11. 5. 2022 0:00
- Fedora zvažuje změnu správce balíčků, OpenBSD 7.1 s podporou Apple Silicon 25. 4. 2022 0:00
- Jednotkové testování v PHP: parametrizované testy 24. 11. 2021 0:00
- Jednotkové testování v PHP: příjemné drobnosti 18. 11. 2021 0:00
- Jednotkové testování v PHP: možnosti při psaní testovacích případů 10. 11. 2021 0:00

Přidejte svůj názor jako první

Sdílet

Související články na blogu Cybersecurity Help

WordPress zranitelnost v REST API je aktivně exploitována 7. 2. 2017 14:48

Dostupný exploit pro 0day zranitelnost v Microsoft Windows 3. 2. 2017 15:24

Tajné služby jdou po zranitelnostech v hardwaru 18. 8. 2016 16:06

Microsoft záplatoval 27 závad, tentokrát žádné zero-day 10. 8. 2016 15:34

Odcizení přihlašovacích údajů k Windows jen pomocí webové stránky 4. 8. 2016 14:29

Atlantická rada: Polsko by mělo čelit Rusku v kyberprostoru 25. 7. 2016 14:22

Související články na ostatních blozích

Ministerstvo zdravotnictví vydalo dokument o kybernetické bezpečnosti 29. 10. 2017 18:10

PHP: Používáte glob()? Zbystřete! 4. 11. 2012 12:12

PHP: funkce mail() s českou diakritikou a přílohami 29. 8. 2010 12:00

Detekce indexovacího robota 25. 5. 2010 10:10

Programovací jazyky tady u nás a programovací jazyky tam u nich 1. 2. 2010 10:03

Je PHP jazyk pro amatéry? 4. 1. 2009 1:04

Související články na serveru Root.cz

Unikla databáze uživatelů Linuxfx, Ubuntu vymění textový editor 6. 6. 2022 0:00

Softwarová sklizeň (11. 5. 2022): editor Notepad Next a otevřený Microsoft 3D Movie Maker 11. 5. 2022 0:00

Fedora zvažuje změnu správce balíčků, OpenBSD 7.1 s podporou Apple Silicon 25. 4. 2022 0:00

Jednotkové testování v PHP: parametrizované testy 24. 11. 2021 0:00

Jednotkové testování v PHP: příjemné drobnosti 18. 11. 2021 0:00

Jednotkové testování v PHP: možnosti při psaní testovacích případů 10. 11. 2021 0:00

Cybersecurity Help

Nejčtenější články autora

Poslední názory

Nálepky

Zranitelnost v nejnovější verzi MODX Evolution je aktivně exploitována

Sdílet

Související články na blogu Cybersecurity Help

WordPress zranitelnost v REST API je aktivně exploitována 7. 2. 2017 14:48

Dostupný exploit pro 0day zranitelnost v Microsoft Windows 3. 2. 2017 15:24

Tajné služby jdou po zranitelnostech v hardwaru 18. 8. 2016 16:06

Microsoft záplatoval 27 závad, tentokrát žádné zero-day 10. 8. 2016 15:34

Odcizení přihlašovacích údajů k Windows jen pomocí webové stránky 4. 8. 2016 14:29

Atlantická rada: Polsko by mělo čelit Rusku v kyberprostoru 25. 7. 2016 14:22

Související články na ostatních blozích

Ministerstvo zdravotnictví vydalo dokument o kybernetické bezpečnosti 29. 10. 2017 18:10

PHP: Používáte glob()? Zbystřete! 4. 11. 2012 12:12

PHP: funkce mail() s českou diakritikou a přílohami 29. 8. 2010 12:00

Detekce indexovacího robota 25. 5. 2010 10:10

Programovací jazyky tady u nás a programovací jazyky tam u nich 1. 2. 2010 10:03

Je PHP jazyk pro amatéry? 4. 1. 2009 1:04

Související články na serveru Root.cz

Unikla databáze uživatelů Linuxfx, Ubuntu vymění textový editor 6. 6. 2022 0:00

Softwarová sklizeň (11. 5. 2022): editor Notepad Next a otevřený Microsoft 3D Movie Maker 11. 5. 2022 0:00

Fedora zvažuje změnu správce balíčků, OpenBSD 7.1 s podporou Apple Silicon 25. 4. 2022 0:00

Jednotkové testování v PHP: parametrizované testy 24. 11. 2021 0:00

Jednotkové testování v PHP: příjemné drobnosti 18. 11. 2021 0:00

Jednotkové testování v PHP: možnosti při psaní testovacích případů 10. 11. 2021 0:00

Žádné názory

Cybersecurity Help

Nejčtenější články autora

Poslední názory

Nálepky

Dále u nás najdete

Lékaři přehodnocují přístup k dětským dárcům kostní dřeně

V čem se liší encefalitida a borelióza a jak je poznat

Jak (ne)danit peníze získané sbírkou na léčbu vážné nemoci?

Proč tvořit videa s novým Pinnacle Studio 25?

Nejlepší potraviny pro posílení imunity: všechny je znáte

Hypochondry před sto lety brali vážně, dnes se jim každý směje

Zjednodušení při čerpání podpor. Možná již od července

Podivné nemoci našich předků. Co vám bylo, když jste měli psotník?

Vydělají restaurace na nealku? Víme přesně, kolik si za něho účtují

Jak zajistit srovnatelnost účetních informací v účetní závěrce?

Porody bez lékaře: častější díky novému kurzu

Proč nás káva nutí spěchat na záchod

Jaké slevy mohou využít poplatníci s daňovým poradcem?

Konec omezení na 280 znaků na Twitteru

Škody při krádežích identity jdou do desítek miliard dolarů

Zákazníci už nechtějí jen „rychlená“ kuřata

Ve skále v centru Prahy mrazí vzorky krve pomocí dusíku

Privátní značky ve světě: V Číně jsou novým fenoménem

Photoshop bude zdarma. Osekaný a na webu

Jak získat kontakty na e-mailing, aby to bylo legální a smysluplné