Vulnerabilidad en S40 CMS v0.4.2 (CVE-2011-10009)
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
13/08/2025
Última modificación:
14/08/2025
Descripción
S40 CMS v0.4.2 contiene una vulnerabilidad de path traversal en su controlador de página index.php. El parámetro p no está correctamente depurado, lo que permite a los atacantes recorrer el sistema de archivos y acceder a archivos arbitrarios fuera de la raíz web. Esto puede explotarse remotamente sin autenticación añadiendo secuencias de recorrido y un byte nulo para eludir las comprobaciones de extensión de archivo.
Impacto
Puntuación base 4.0
8.70
Gravedad 4.0
ALTA
Referencias a soluciones, herramientas e información
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/auxiliary/scanner/http/s40_traversal.rb
- https://web.archive.org/web/20110613222630/http://y-osirys.com/security/exploits/id27
- https://web.archive.org/web/20120531114058/http://s40.biz/
- https://www.exploit-db.com/exploits/17129
- https://www.vulncheck.com/advisories/s40-cms-path-traversal
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/auxiliary/scanner/http/s40_traversal.rb