| TalkBack: Múltiplas inclusões de arquivos |
|
|
|
| Por Marcelo Almeida (Vympel) | |
| 23 de novembro de 2007 | |
|
Noge descobriu algumas falhas de segurança no TalkBack, as quais podem ser exploradas por usuários maliciosos para descobrir informações importantes ou comprometer um sistema vulnerável. Os parâmetros "config[comments_form_tpl]" em comments-display-tpl.php e "language_file" em comments-display-tpl.php e addons/separate-comments-mod/my-comments-display-tpl.php não são corretamente verificados depois de serem usados para incluir arquivos. Este erro pode ser explorado para realizar a inclusão de arquivos arbitrários de recursos locais ou remotos. Para o sucesso da exploração desta falha, é necessário que o "register_globals" esteja como "enable"...
Esta falha foi confirmada na versão 2.2.7. Outros versões talvez estejam vulneráveis. |
| < Anterior | Próximo > |
|---|
