Уязвимости Инклюдинг локальных файлов в Wordpress WP-Lytebox
| Дата публикации: | 01.06.2009 |
| Дата изменения: | 01.06.2009 |
| Всего просмотров: | 1290 |
| Опасность: | Средняя |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 1 |
| CVSSv2 рейтинг: | |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Раскрытие важных данных Раскрытие системных данных |
| CWE ID: | Нет данных |
| Наличие эксплоита: | |
| Уязвимые продукты: | WP-Lytebox 1.x |
Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "pg" в сценарии wp-lytebox/main.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе.
URL производителя: grupenet.com/2007/08/03/wp-lytebox/
Решение: Способов устранения уязвимости не существует в настоящее время.
Ссылки:
http://milw0rm.com/exploits/8791
Блоги
TOP Новости 
Уязвимости 09 февраля, 2012
07 февраля, 2012
06 февраля, 2012
03 февраля, 2012
Подписка
Вирусы 