PHP-инклюдинг в GRBoard

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "theme" в сценариях "theme/179_squarebox_pds_list/view.php", "theme/179_squarebox_minishop_expand/view.php", "theme/179_squarebox_gallery_list_pds/view.php", "theme/179_squarebox_gallery_list/view.php", "theme/179_squarebox_gallery/view.php", "theme/179_squarebox_board_swfupload/view.php", "theme/179_squarebox_board_expand/view.php", "theme/179_squarebox_board_basic_with_grcode/view.php", "theme/179_squarebox_board_basic/view.php", "theme/179_simplebar_pds_list/view.php", "theme/179_simplebar_notice/view.php", "theme/179_simplebar_gallery_list_pds/view.php", "theme/179_simplebar_gallery/view.php" и "theme/179_simplebar_basic/view.php". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Для удачной эксплуатации уязвимости опция "register_globals" должна быть включена и опция "magic_quotes_qpc" отключена в конфигурационном файле PHP.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "path" в сценарии latest/sirini_gallery_latest/list.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Для удачной эксплуатации уязвимости опция "register_globals" должна быть включена и опция "magic_quotes_qpc" отключена в конфигурационном файле PHP.

3. Уязвимость существует из-за недостаточной обработки входных данных в параметре "grboard" в сценарии include.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Для удачной эксплуатации уязвимости опция "register_globals" должна быть включена и опция "magic_quotes_qpc" отключена в конфигурационном файле PHP.

URL производителя: sirini.net/v22/?get=grboard

Решение: Способов устранения уязвимости не существует в настоящее время.