|
|
|
|
| Архив новостей |
 |
|
|
|
| Пн |
Вт |
Ср |
Чт |
Пт |
Сб |
Вс |
| |
1 |
2 |
3 |
4 |
5 |
6 |
| 7 |
8 |
9 |
10 |
11 |
12 |
13 |
| 14 |
15 |
16 |
17 |
18 |
19 |
20 |
| 21 |
22 |
23 |
24 |
25 |
26 |
27 |
| 28 |
29 |
30 |
31 |
|
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
02.09.2009 16:56 |
| |
Множественные уязвимости в OpenAutoClassifieds |
|
02 сентября, 2009
Программа: OpenAutoClassifieds 1.5.9, возможно более ранние версии
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, выполнить произвольные SQL команды в базе данных приложения и скомпрометировать целевую систему.
1.Уязвимость существует из-за ошибки в SmartyPaginate в сценарию listings.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Подробное описание уязвимости: www.securitylab.ru/vulnerability/384551.php
2.Уязвимость существует из-за недостаточной обработки входных данных в параметре filter в сценарии xml_zone_data.php и в параметре start_zip в сценарии listings.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
3.Уязвимость существует из-за недостаточной проверки расширений загружаемых изображений в профиль пользователя. Удаленный пользователь может загрузить и выполнить произвольный PHP сценарий на целевой системе.
URL производителя: openautoclassifieds.com
Решение: Установите последнюю версию 1.6.0 с сайта производителя.
URL адреса: http://openautoclassifieds.com/wiki/doku.php/Changeloghttp://milw0rm.com/exploits/9530
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
