Redaxo CMS Mediapool Addon 5.5.1 and older contains an arbitrary file upload vulnerability that allows authenticated users to bypass file extension blacklist restrictions. Attackers with editor accounts can upload executable files by using obfuscated extensions like php71 or php53 to evade the blacklist filter and execute arbitrary code.
Redaxo CMS Mediapool Addon versions 5.5.1 and earlier contain an arbitrary file upload vulnerability allowing authenticated users to bypass file extension blacklist restrictions. Attackers with editor privileges can upload executable files using obfuscated extensions to execute arbitrary code on the server.
تحتوي إضافة Redaxo CMS Mediapool في الإصدارات 5.5.1 والأقدم على ثغرة تحميل ملفات تعسفية تسمح للمستخدمين المصرح لهم بتجاوز قيود قائمة امتدادات الملفات المحظورة. يمكن للمهاجمين الذين لديهم حسابات محرر تحميل ملفات قابلة للتنفيذ باستخدام امتدادات مموهة مثل php71 أو php53 لتنفيذ أكواد تعسفية على الخادم.
Redaxo CMS Mediapool Addon versions 5.5.1 and earlier contain an arbitrary file upload vulnerability allowing authenticated users to bypass file extension blacklist restrictions. Attackers with editor privileges can upload executable files using obfuscated extensions to execute arbitrary code on the server.
Upgrade Redaxo CMS Mediapool Addon to version 5.5.2 or later immediately. Implement strict server-side file type validation using MIME type checking and magic bytes verification rather than relying on extension blacklists. Restrict file upload permissions to trusted users only and store uploads outside the web root directory.
قم بترقية إضافة Redaxo CMS Mediapool إلى الإصدار 5.5.2 أو أحدث فوراً. طبق التحقق الصارم من نوع الملف على جانب الخادم باستخدام فحص نوع MIME والتحقق من البايتات السحرية بدلاً من الاعتماد على قوائم امتدادات محظورة. قيد صلاحيات تحميل الملفات للمستخدمين الموثوقين فقط وخزن الملفات المرفوعة خارج دليل الويب.