 |
30.11.2008 22:04 |
| |
Несколько уязвимостей в FAQ Manager |
 |
30 ноября, 2008
Программа: FAQ Manager 1.2, возможно более ранние версии
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные SQL команды в базе данных приложения и получить доступ к важным данным.
1.Уязвимость существует из-за недостаточной обработки входных данных в параметре cat_id в сценарии catagorie.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
2.Уязвимость существует из-за недостаточной обработки входных данных в параметре config_path в сценарии include/header.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе.
URL производителя: www.4yoursite.nl/script_faq_manager.php
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7224http://milw0rm.com/exploits/7229
|
|
|
Навигация по порталу: 
