| E-GADS! Inclusão de arquivos remotos |
|
|
| Por Marcelo Almeida (Vympel) | |
| 07 de May de 2007 | |
|
kezzap66345 descobriu uma falha de segurança no E-GADS!, a qual pode ser usada para inclusão de arquivos remotos. O parâmetro de verificação ""locale"" em common.php não é corretamente verificado e pode ser usado para inclusão de arquivos maliciosos. Para o funcionamento correto da falha é necessário ter "register_globals" ativado. Esta falha foi confirmada na versão 2.2.6. e talvez versões anteriores também sejam afetadas... Solução: Edite o código fonte para colocar o parâmetro de inclusão corretamente e coloque o "register_globals" para Off. Aviso original |
| < Anterior | Próximo > |
|---|
