Plusieurs vulnérabilités ont été identifiées dans Blog Pixel Motion, elles pourraient être exploitées par des attaquants distants afin d'obtenir des informations sensibles ou compromettre un serveur vulnérable.
Le premier problème résulte d'une erreur présente au niveau du script "admin/modif_config.php" qui est accessible sans authentification préalable, ce qui pourrait être exploité par des attaquants distants afin de charger un fichier malicieux contenant du code PHP et exécuter des commandes arbitraires avec les privilèges du serveur web.
La seconde faille résulte d'une erreur présente au niveau du script "include/requetesIndex.php" qui ne valide pas le paramètre "categorie", ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires SQL.
La troisième vulnérabilité résulte d'une erreur de conception présente au niveau du script "admin/sauvBase.php" qui est accessible sans authentification préalable, ce qui pourrait être exploité par des attaquants afin de télécharger la base de données SQL.
Crédit
Vulnérabilités découvertes par parad0x et jiko.
Historique
2008-04-07 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
