 |
27.11.2008 15:03 |
| |
Раскрытие данных в Ez Ringtone Manager |
 |
27 ноября, 2008
Программа: Ez Ringtone Manager
Опасность: Средняя
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре id в сценарии main.php, когда параметр action установлен в значение detail. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе. Пример:
http://[host]/main.php?action=detail&id=../../../../../../../../../../../../../etc/passwd
URL производителя: www.scriptsez.net/index.php?action=detail&id=1190620143
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7190
|
|
|
Навигация по порталу: 
