Zone-H - Informação sem restrição - SunLight CMS "root" Inclusão de Arquivos Remotos

SunLight CMS "root" Inclusão de Arquivos Remotos

Por Marcelo Almeida (Vympel)

21 de May de 2007

Cyber-Security descobriu uma falha de segurança no SunLight CMS, a qual pode ser usada para inclusão de arquivos remotos.
O parametro de verificação "root" em _connect.php e startup.php não é corretamente verificado e pode ser usado para inclusão de arquivos maliciosos remotos ou localmente.
Para o funcionamento correto da falha é necessário ter "register_globals" ativado...

Esta falha foi confirmada na versão 5.2 e talvez versões anteriores também sejam afetadas.

Solução: Edite o código fonte para colocar o parâmetro de inclusão corretamente e coloque o "register_globals" para Off.

Aviso original:
http://secunia.com/advisories/25366/

http://milw0rm.com/exploits/3953

< Anterior		Próximo >

[Voltar]