PHP-інклюдінг в сценарії для публікації новин Newswriter

Програма: Newswriter 1.42, можливо інші версії.

Небезпека: Висока

Наявність експлойтів: Ні

Опис:
Уразливість дозволяє віддаленому користувачу виконати довільний PHP сценарій на цільовій системі.

Уразливість існує через недостатню обробку вхідних даних у параметрі "NWCONF_SYSTEM [server_path]" в сценарії include / editfunc.inc.php. Віддалений користувач може виконати довільний PHP сценарій на цільовій системі з привілеями Web сервера. Для вдалої експлуатації уразливості опція "register_globals" повинна бути включена в конфігураційному файлі PHP.

URL виробника: www.baumedia.net/newswriter.0.html

Рішення: Способів усунення уразливості не існує в даний час.

Джерело:

Реклама