В зоне риска владельцы сайтов с установленной Event Gallery. — 21 июля 2026 г. в 07:51:27.148
В зоне риска владельцы сайтов с установленной Event Gallery. Обнаружены файлы внедрённые через этот компонент. ИИ рассказывает следующее: Потенциальная уязвимость: В очень старых версиях com_eventgallery (под Joomla 2.5 / 3) в этом представлении (resizeimage) была уязвимость, позволявшая злоумышленникам читать произвольные файлы на сервере (например, ../../../../configuration.php), подставляя их названия в параметр [file] И что то мне подсказывает, что уязвимость эта не совсем закрыта. Или закрыта не совсем. Пример запроса: Array ( [folder] => svadba-dzhinsovaya [file] => svadba-dzhinsovaya-04.jpg [option] => com_eventgallery [view] => resizeimage ) Если острой необходимости в этом компоненте нет, рекомендую его удалить.
58 просмотров