| Mambo mosListMessenger Componente: Inclusão de arquivo remoto |
|
|
|
| Por Marcelo Almeida (Vympel) | |
| 17 de August de 2006 | |
|
Crackers_Child reportou um falha de segurança no módulo mosListMessenger que pode ser explorado remotamente para inclusão de arquivos. O parametro passado para inclusão de arquivos em components/com_lm/archive.php não é propriamente verficado podendo ser usado para inclusão arbitrária de arquivos php maliciosos. Solução: Edite o código fonte para validar corretamente o parametro de inclusão. Aviso original |
| < Anterior | Próximo > |
|---|
