 |
31.12.2008 12:05 |
| |
Множественные уязвимости в phpGreetCards |
 |
31 декабря, 2008
Программа: phpGreetCards 3.7, возможно более ранние версии
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и скомпрометировать целевую систему.
1.Уязвимость существует из-за недостаточной обработки входных данных в параметре category в сценарии index.php, когда параметр mode установлен в значение select. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
2.Уязвимость существует из-за недостаточной проверки типов загружаемых файлов в сценарии index.php. Удаленный пользователь может загрузить и выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
URL производителя: www.w2b.ru/webapp.php?cat=phpGreetCards
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7561
|
|
|
Навигация по порталу: 
