 |
30.11.2008 20:53 |
| |
Инклюдинг локальных файлов в fuzzylime (cms) |
 |
30 ноября, 2008
Программа: fuzzylime (cms) 3.03, возможно более ранние версии
Опасность: Средняя
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре p в сценарии code/track.php, когда параметры формы url, title и excerpt установлены в непустые значения. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе.
URL производителя: cms.fuzzylime.co.uk
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7231
|
|
|
Навигация по порталу: 
