|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
08.12.2008 02:32 |
| |
Несколько уязвимостей в Webboard Street |
|
08 декабря, 2008
Программа: Webboard Street 1.0, возможно более ранние версии
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные SQL команды в базе данных приложения и получить доступ к ванным данным.
1.Уязвимость существует из-за недостаточной обработки входных данных в параметре id в сценарии show.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
2.Уязвимость существует из-за некорректных ограничений доступа к сценарию connect.inc. Удаленный пользователь может получить данные для подключения к базе данных MySQL.
URL производителя: www.phpstreet.com
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7337
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
