28 Сентября 2005 11:09 28 Сен 2005 11:09 |

Поделиться

В phpMyFAQ найдены множественные уязвимости

Возможность SQL-инъекции обнаружена в сценарии /admin/password.php из-за недостаточной обработки входных данных. При выключенной опции PHP magic quotes удаленный пользователь может выполнить произвольные SQL-команды на системе.

Удаленный пользователь может произвести XSS-нападение и получить доступ к потенциально важным данным других пользователей. Также удаленный пользователь может выполнить произвольный PHP-сценарий на системе с помощью символов обхода каталога. Кроме того, удаленный пользователь может получить доступ к лог-файлу и данные об установочной директории приложения на сервере.

«Дыре» присвоен ретинг опасности «высокая». Уязвима версия phpMyFAQ 1.5.1. Для использования уязвимости нет эксплойта. Для решения проблемы установите последнюю версию (1.5.2)с  сайта производителя, сообщил Securitylab.

Поделиться

Подписаться на новости Короткая ссылка