|
Поделиться
Поделиться
В MediaWiki найдена опасная уязвимость
Эксперты по информационной безопасности обнаружили уязвимость в движке для вики-сайтов MediaWiki, которая позволяет удаленному пользователю выполнить произвольный PHP-сценарий на целевой системе с привилегиями веб-сервера.Уязвимость существует из-за недостаточной обработки входных данных в опции language перед вызовом функции eval(). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP-код на целевой системе.
«Дыре» присвоен рейтинг опасности «высокая». Уязвимы MediaWiki 1.5.x – версии до 1.5.3. Для использования уязвимости нет эксплойта. Для решения проблемы установите последнюю версию (1.5.3) с сайта производителя, сообщил Securitylab.
Короткая ссылка
