|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
17.11.2008 13:27 |
| |
Загрузка произвольных файлов в продуктах ScriptsFeed |
|
17 ноября, 2008
Программа: ScriptsFeed Auto Classifieds SoftwareScriptsFeed Realtor Classifieds SystemScriptsFeed Recipes Listing Portal
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за того, что приложение некорректно проверяет тип загружаемых изображений. Удаленный пользователь может загрузить файлы с расширением .php и выполнить произвольный PHP код на целевой системе с привилегиями Web сервера.
URL производителя: www.scriptsfeed.com
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://www.milw0rm.com/exploits/7110http://www.milw0rm.com/exploits/7111http://www.milw0rm.com/exploits/7112
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
