Множественные уязвимости в WebSPELL

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и выполнить произвольные SQL команды в базе данных приложения.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "id" в сценарии picture.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе. Для успешной эксплуатации уязвимости опция "magic_quotes_gpc" должна быть отключена в конфигурационном файле PHP. Уязвимость относится к:
www.securitylab.ru/vulnerability/294215.php #2

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "page" в сценарии awards.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Для успешной эксплуатации уязвимости требуется наличие уязвимости #3.

3. Уязвимость существует из-за недостаточной обработки входных данных в параметре "language" в сценарии src/func/language.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе.

URL производителя: cms.webspell.org

Решение: Установите последнюю версию 4.2.0f с сайта производителя.

Журнал изменений:

19.05.2009
Добавлены уязвимости #2-3, изменено название, добавлен PoC код.