Разделы

Безопасность Цифровизация Бизнес-приложения
|

В популярном форуме найдены "дыры"

Эксперты по информационной безопасности обнаружили уязвимости в MySQL-форуме PunBB.

Уязвимость существует из-за недостаточной обработки входных данных в сценарии profile.php. При включенной опции register_globals, удаленный пользователь может выполнить произвольные SQL-команды в базе данных приложения. Найдена уязвимость, проявляющаяся при обработке pun_include-тегов. Удаленный пользователь может загрузить и выполнить произвольный PHP-сценарий на целевой системе.

Уязвима программа PunBB 1.2.5. Для решения проблемы установите исправление с сайта производителя, сообщил Securitylab.

Подписаться на новости Короткая ссылка


Другие материалы рубрики

В Россию привезли десятки тысяч процессоров Baikal и все уже распродали. На подходе Baikal-L для ноутбуков и планшетов

Инженеры Oracle спровоцировали многодневный сбой ПО в десятках больниц. Врачи экстренно перешли на бумажные документы

Найден виновный в кривых обновлениях Windows, и это не программист-индус. Его сдал лично гендиректор Microsoft

Росреестр переводит тысячи ПК с иностранного офисного ПО на российский «Р7-Офис»

В России готовится мощный запрет продаж зарубежной электроники. Кого он коснется

Минобороны требует 90 миллионов у ИТ-концерна «Автоматика»

Конференции

Рынок IBP-систем 2025

Цифровизация агропромышленного комплекса 2025

Строительные технологии будущего 2025
Показать еще

MARKET.CNEWS

CRM

Подобрать CRM-систему для компании

От 1 000 руб./месяц

RPA

Подобрать платформу роботизации RPA

От 200 000 руб./месяц

Colocation

Подобрать ЦОД для размещения ИТ-оборудования

От 815 руб./месяц

Dedicated

Подобрать выделенный сервер

От 1499 руб./месяц

Техника

Лучшие TWS-наушники с ANC стоимостью до 10 000 рублей: выбор ZOOM

Битва раскладушек: сравнение лучших складных смартфонов в форм-факторе Fold

Обзор ноутбука DIGMA EVE i5980: каждому по карману

Показать еще

Наука

Недостающее звено в эволюции: впервые обнаружены следы бронированных динозавров с булавой на хвосте, им 100 миллионов лет

Вымершие гигантские амфибии найдены после загадочной массовой гибели 230 миллионов лет назад

500-летние трансильванские летописи раскрывают жестокую правду Малого ледникового периода
Показать еще
37-я международная выставка информационных и коммуникационных технологий Связь-2025 37-я международная выставка информационных и коммуникационных технологий Связь-2025

erid: 2W5zFHRYEHv

Рекламодатель: АКЦИОНЕРНОЕ ОБЩЕСТВО «ЭКСПОЦЕНТР»

ИНН/ОГРН: 7718033809/1027700167153