| PHProjekt "path_pre"/"lib_path": Inclusão de arquivos remotos |
|
|
|
| Por Marcelo Almeida (Vympel) | |
| 17 de August de 2006 | |
|
Kacper reportou um falha de segurança no módulo PHProjekt que pode ser explorado remotamente para inclusão de
arquivos. O parametro passado para inclusão de arquivos em lib/dbman_filter.inc.php não é propriamente verficado podendo ser usado para inclusão arbitrária de arquivos php maliciosos. Esta falha foi confirmada na versão 5.1, talves outras versões também sejam atingidas. Solução: Edite o código fonte para validar corretamente o parametro de inclusão Aviso original |
| < Anterior | Próximo > |
|---|
