|
MVCnPHP "glConf[path_library]" Inclusão de arquivos remotos |
|
|
|
Por Marcelo Almeida (Vympel)
|
|
11 de August de 2006 |
|
Drago84 descobriu uma falha de segurança no script MVCnPHP, o qual pode ser usado para compromoter um sistema.
O parametro passado em "glConf[path_library]" no arquivo BaseCommand.php, BaseLoader.php, e BaseView.php náo é propriamente verificado e pode ser usado para incluir arquivos remotos
Esta falha foi confirmada na versão 3.0. Outras versões podem ser afetadas.
Solução: Edite o código fonte para garantir que o parametro é propriamente verificado.
Aviso original
|
