Zranitelnost v nejnovější verzi MODX Evolution je aktivně exploitována

30. 11. 2016 14:05 Cybersecurity Help

Obdrželi jsme zprávy o aktivní exploitaci nedávno záplatované PHP code injection zranitelnosti v MODX Evolution SB2016111601. Zranitelnost je obzvláště nebezpečná, jelikož umožňuje trvale injektovat PHP kód do databáze zranitelné webové aplikace.

Exploit, který byl spatřen, ukládá PHP backdoor do uživatelské konfigurace v databázi a spouští ji pokaždé, když je zranitelná parseUserConfig() funkce použita.

Ke dni 30. listopadu, 2016 je tato zranitelnost aktivně exploitována proti webovým stránkám podporovaným MODX Evolution.

Důrazně doporučujeme instalaci poslední bezpečnostní záplaty k zabránění možnému zneužití webové stránky:

http://extras.evolution-cms.com/packages/core/security-fix.html

By Cybersecurity Help =)

Související články na blogu Cybersecurity Help
- WordPress zranitelnost v REST API je aktivně exploitována 7. 2. 2017 14:48
- Dostupný exploit pro 0day zranitelnost v Microsoft Windows 3. 2. 2017 15:24
- Tajné služby jdou po zranitelnostech v hardwaru 18. 8. 2016 16:06
- Microsoft záplatoval 27 závad, tentokrát žádné zero-day 10. 8. 2016 15:34
- Odcizení přihlašovacích údajů k Windows jen pomocí webové stránky 4. 8. 2016 14:29
- Atlantická rada: Polsko by mělo čelit Rusku v kyberprostoru 25. 7. 2016 14:22
Související články na ostatních blozích
- Ministerstvo zdravotnictví vydalo dokument o kybernetické bezpečnosti 29. 10. 2017 18:10
- PHP: Používáte glob()? Zbystřete! 4. 11. 2012 12:12
- PHP: funkce mail() s českou diakritikou a přílohami 29. 8. 2010 12:00
- Detekce indexovacího robota 25. 5. 2010 10:10
- Programovací jazyky tady u nás a programovací jazyky tam u nich 1. 2. 2010 10:03
- Je PHP jazyk pro amatéry? 4. 1. 2009 1:04
Související články na serveru Root.cz
- Jednotkové testování v PHP: parametrizované testy 24. 11. 2021 0:00
- Jednotkové testování v PHP: příjemné drobnosti 18. 11. 2021 0:00
- Jednotkové testování v PHP: možnosti při psaní testovacích případů 10. 11. 2021 0:00
- Jednotkové testování v PHP s knihovnou PHPUnit 3. 11. 2021 0:00
- Začal vývoj Ubuntu 22.04 LTS, Project Trident končí 1. 11. 2021 0:00
- Logování v PHP: různé možnosti výsledného formátování výstupů 20. 10. 2021 0:00

Přidejte svůj názor jako první

Sdílet

Související články na blogu Cybersecurity Help

WordPress zranitelnost v REST API je aktivně exploitována 7. 2. 2017 14:48

Dostupný exploit pro 0day zranitelnost v Microsoft Windows 3. 2. 2017 15:24

Tajné služby jdou po zranitelnostech v hardwaru 18. 8. 2016 16:06

Microsoft záplatoval 27 závad, tentokrát žádné zero-day 10. 8. 2016 15:34

Odcizení přihlašovacích údajů k Windows jen pomocí webové stránky 4. 8. 2016 14:29

Atlantická rada: Polsko by mělo čelit Rusku v kyberprostoru 25. 7. 2016 14:22

Související články na ostatních blozích

Ministerstvo zdravotnictví vydalo dokument o kybernetické bezpečnosti 29. 10. 2017 18:10

PHP: Používáte glob()? Zbystřete! 4. 11. 2012 12:12

PHP: funkce mail() s českou diakritikou a přílohami 29. 8. 2010 12:00

Detekce indexovacího robota 25. 5. 2010 10:10

Programovací jazyky tady u nás a programovací jazyky tam u nich 1. 2. 2010 10:03

Je PHP jazyk pro amatéry? 4. 1. 2009 1:04

Související články na serveru Root.cz

Jednotkové testování v PHP: parametrizované testy 24. 11. 2021 0:00

Jednotkové testování v PHP: příjemné drobnosti 18. 11. 2021 0:00

Jednotkové testování v PHP: možnosti při psaní testovacích případů 10. 11. 2021 0:00

Jednotkové testování v PHP s knihovnou PHPUnit 3. 11. 2021 0:00

Začal vývoj Ubuntu 22.04 LTS, Project Trident končí 1. 11. 2021 0:00

Logování v PHP: různé možnosti výsledného formátování výstupů 20. 10. 2021 0:00

Cybersecurity Help

Nejčtenější články autora

Poslední názory

Nálepky

Komerční sdělení

Zranitelnost v nejnovější verzi MODX Evolution je aktivně exploitována

Sdílet

Související články na blogu Cybersecurity Help

WordPress zranitelnost v REST API je aktivně exploitována 7. 2. 2017 14:48

Dostupný exploit pro 0day zranitelnost v Microsoft Windows 3. 2. 2017 15:24

Tajné služby jdou po zranitelnostech v hardwaru 18. 8. 2016 16:06

Microsoft záplatoval 27 závad, tentokrát žádné zero-day 10. 8. 2016 15:34

Odcizení přihlašovacích údajů k Windows jen pomocí webové stránky 4. 8. 2016 14:29

Atlantická rada: Polsko by mělo čelit Rusku v kyberprostoru 25. 7. 2016 14:22

Související články na ostatních blozích

Ministerstvo zdravotnictví vydalo dokument o kybernetické bezpečnosti 29. 10. 2017 18:10

PHP: Používáte glob()? Zbystřete! 4. 11. 2012 12:12

PHP: funkce mail() s českou diakritikou a přílohami 29. 8. 2010 12:00

Detekce indexovacího robota 25. 5. 2010 10:10

Programovací jazyky tady u nás a programovací jazyky tam u nich 1. 2. 2010 10:03

Je PHP jazyk pro amatéry? 4. 1. 2009 1:04

Související články na serveru Root.cz

Jednotkové testování v PHP: parametrizované testy 24. 11. 2021 0:00

Jednotkové testování v PHP: příjemné drobnosti 18. 11. 2021 0:00

Jednotkové testování v PHP: možnosti při psaní testovacích případů 10. 11. 2021 0:00

Jednotkové testování v PHP s knihovnou PHPUnit 3. 11. 2021 0:00

Začal vývoj Ubuntu 22.04 LTS, Project Trident končí 1. 11. 2021 0:00

Logování v PHP: různé možnosti výsledného formátování výstupů 20. 10. 2021 0:00

Žádné názory

Cybersecurity Help

Nejčtenější články autora

Poslední názory

Nálepky

Komerční sdělení

Dále u nás najdete

Opravte si iPhone sami. Apple už vám prodá originální díly!

Kdy se bude v Česku platit za televizi plošně?

Dovoz jídla z restaurací až domů je možný i pro lidi v karanténě

Kolik berou poslanci?

Mix ovoce a zeleniny jen za 25 Kč už má Lidl na všech prodejnách

Ceny v kadeřnictvích: Máme tabulku, kde jsou vidět rozdíly

Obnovil výrobu tvarůžků na Hané. Jmenují se tvargle

Jak se zbavit celulitidy? Její vznik ovlivňuje to, co máme pod kůží

Virtuální oběd Security Worldu se společností Kaspersky

Za ošetřovné, karanténu či izolaci dostanete víc

DeepL, CUBBIT... Jaké jsou alternativy k překladači od Google?

Když nečerpáte dovolenou, může vzniknout škodu

Od ledna se mění příspěvky pojišťovny na korunky a náhrady

7 jednoduchých tipů, jak vařit pro jednoho

Televizní boxy jako ze sci-fi: s netradičními tvary a barvami

Objednané operace se ruší. Termíny jsou v roce 2023

Studoval filozofii, je z něj šťastný řezník. Prodává maso i hotovky

10 let Sklizena: Bylo to vysilující, říká zakladatel sítě prodejen

Pětadvacet nových chyb u procesorů Intel

Zbyde vám na konci roku dovolená? Co s ní?