PHP-інклюдінг в системі управління змістом SyntaxCMS

Програма: SyntaxCMS 1.3 і більш ранні версії.

Небезпека: Висока

Наявність експлойтів: Ні

Опис:
Уразливість дозволяє віддаленому користувачу виконати довільний PHP сценарій на цільовій системі.

Уразливість існує через недостатню обробку вхідних даних у параметрі "init_path" в сценарії admin/testing/tests/0004_init_urls.php. Віддалений користувач може виконати довільний PHP сценарій на цільовій системі з привілеями Web сервера.

URL виробника: www.syntaxcms.org

Рішення: Встановіть виправлення з сайту виробника.

Джерело:

Реклама