Podatności Helix Ultimate

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.11) występuje podatność Stored XSS w polu tekstu odznaki (Badge Text) w Mega Menu. Złośliwy kod HTML/JS może zostać zapisany i wykonany w przeglądarce użytkownika.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.11) występuje podatność Stored XSS w selektorze mediów (Media Picker). Złośliwy kod HTML/JS może zostać zapisany i wykonany w przeglądarce użytkownika.

Rozszerzenie Joomla Helix Ultimate w wersji poniżej 2.2.7 zawiera podatność na nieuwierzytelnione usuwanie dowolnych plików. Atakujący bez logowania może usunąć dowolny plik na serwerze.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.10) wykryto podatność na otwarte przekierowanie (Open Redirect) przez parametr Base64 w mechanizmie zwrotnym. Parametry przekierowania akceptują dowolne ciągi Base64 bez weryfikacji, czy cel jest wewnętrznym adresem URL.

W rozszerzeniu Helix Ultimate dla Joomla przed wersją 2.2.10 wykryto podatność na obejście ograniczeń przesyłania plików. Wcześniej walidowano tylko rozszerzenie pliku i podstawowe parametry rozmiaru, co pozwalało na przesyłanie plików niebędących obrazami z rozszerzeniami rastrowymi. Dodano ścisłą weryfikację MIME i dekodowanie GD, aby odrzucać nieprawidłowe obrazy.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.11) występuje podatność Stored XSS w kontenerze układu MegaMenu oraz polach Embed. Nieoczyszczone wartości konfiguracji kolumn i elementów zapisane w JSON układu MegaMenu były renderowane bez pełnego kontekstowego escapowania, co umożliwiało wstrzyknięcie złośliwego HTML/JS.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.10) wykryto brak autoryzacji w ustawieniach MegaMenu. Punkt końcowy AJAX save-megamenu-settings nie egzekwuje uprawnień edycji na poziomie elementu menu ani menu. Uwierzytelniony użytkownik może modyfikować parametry układu dowolnych elementów menu bez odpowiednich uprawnień.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.10) wykryto podatność na naruszenie autoryzacji na poziomie obiektu w usuwaniu obrazów bloga. Funkcja Blog::remove_image() sprawdza uprawnienia do edycji artykułu, ale nie weryfikuje, czy ścieżka obrazu (src) należy do tego artykułu. W wersjach Joomla 3, gdzie usuwanie plików jest fizyczne, autor może usunąć dowolne pliki w katalogu /images/.

Rozszerzenie Joomla Helix Ultimate w wersjach poniżej 2.2.7 jest podatne na nieuwierzytelnione trwałe XSS. Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.