 |
01.12.2008 10:42 |
| |
Несколько уязвимостей в Star Articles |
 |
01 декабря, 2008
Программа: Star Articles 5.x
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные SQL команды в базе данных приложения и скомпрометировать целевую систему.
1.Уязвимость существует из-за недостаточной обработки входных данных в параметре subcatid в сценарии article.list.php и в параметре artid в сценариях article.print.php, article.publisher.php, article.comments.php и article.download.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
2.Уязвимость существует из-за недостаточной проверки подлинности типов файлов для загружаемых изображений в сценарии user.modify.profile.php. Удаленный пользователь может загрузить и выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
URL производителя: www.stararticles.com
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7240http://milw0rm.com/exploits/7251
|
|
|
Навигация по порталу: 
