 |
18.11.2008 17:55 |
| |
Инклюдинг локальных файлов в Pluck |
 |
18 ноября, 2008
Программа: Pluck 4.5.3, возможно более ранние версии
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре g_pcltar_lib_dir в сценарии data/inc/lib/pcltar.lib.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе. Для успешной эксплуатации уязвимости опция register_globals должна быть включена в конфигурационном файле PHP.
URL производителя: www.pluck-cms.org
Решение: Установите последнюю версию 4.6 с сайта производителя.
|
|
|
Навигация по порталу: 
