Varnostna luknja v modulih

[malcek]

Danes smo z mojimi IT fanti pregledovali log datoteke in opazili ponovno poskušanje vdora preko vtičnikov za nalaganje slik v naslednjih modulih.

- coumnadverts

- soopamobile

- vtermslideshow

 

to so ponavadi moduli za uporavljanje bannerjev in težavna datoteka je uploadimage.php, ki omogoča nalaganje slike na strežnik. Pomanjkljivost je bila v tem, da je pustila naložiti kar si hotel in ni bila omejena na slike

 

Svetujem vsem, da preverite svoje module in kontaktirate razvijalce če je potrebno

 

lep pozdrav

Martin