Обход ограничений безопасности в Neutrino Atomic Edition

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки входных данных в параметрах "p" и "mail" в сценарии index.php, когда параметр "action" установлен в значение "usb". Удаленный пользователь может с помощью специально сформированного запроса изменить и удалить файл sess.php и создать новые страницы, содержащие PHP код.

URL производителя: code.google.com/p/neutrino-cms/

Решение: Установите последнюю версию 0.8.52 с сайта производителя.

Журнал изменений:

18.07.2008
Изменена секция "Программа".
Изменена секция «Решение».