PHP инклюдинг в продуктах CodeGrrl
| Дата публикации: | 15.11.2005 |
| Дата изменения: | 24.03.2009 |
| Всего просмотров: | 3461 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
PHPCalendar 1.x
PHPClique 1.x PHPFanBase 2.x PHPCurrently 2.x PHPQuotes 1.x |
| Программы: PHPCalendar 1.x PHPClique 1.x PHPCurrently 2.x PHPFanBase 2.x PHPQuotes 1.x Описание: Уязвимость существует при обработке входных данных в параметре "siteurl" сценария protection.php. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный PHP сценарий на системе с привилегиями web сервера. Для успешной эксплуатации уязвимости опция register_globals должна быть включена в конфигурационном файле PHP. Пример:
http://www.example.com/protection.php?action=logout URL производителя: codegrrl.com Решение: Установите последнюю версию с сайта производителя. Источник: Журнал изменений: |
|
| Ссылки: | PHPCalendar (and some more codegrrl.com products) arbitrary code execution |