PHP-інклюдінг в CDS Agenda

Програма: CDS Agenda 4.2.9, можливо інші версії.

Небезпека: Висока

Наявність експлойтів: Так

Опис:
Уразливість дозволяє віддаленому користувачу виконати довільний PHP сценарій на цільовій системі.

Уразливість існує через недостатню обробку вхідних даних у параметрі "AGE" в сценарії modification / SendAlertEmail.php. Віддалений користувач може виконати довільний PHP сценарій на цільовій системі з привілеями Web сервера. Для вдалої експлуатації уразливості опція "register_globals" повинна бути включена в конфігураційному файлі PHP. Приклад:

http:// [host] / cdsagenda / modification / SendAlertEmail.php? AGE = [file]

URL виробника: cdsware.cern.ch / agenda /

Рішення : Способів усунення уразливості не існує в даний час.

Джерело:

Реклама