 |
30.11.2008 21:45 |
| |
Загрузка произвольных файлов в LoveCMS Download Manager |
 |
30 ноября, 2008
Программа: Download Manager (модуль к LoveCMS) 1.0, возможно другие версии.
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за того, что приложение недостаточно ограничивает доступ к сценарию download_manager/admin/index.php. Удаленный пользователь может загрузить и выполнить произвольные PHP сценарии на целевой системе с привилегиями Web сервера.
URL производителя: www.thethinkingman.net/articleno-10-13-13.htm
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7233
|
|
|
Навигация по порталу: 
