CFXImage — тэг ColdFusion для редактирования и создания изображений. Уязвимость защиты в программе позволяет злоумышленнику
просматривать содержание файлов вне HTML корня. 

Программа showtemp.cfm, поставляемая по умолчанию, не фильтрует
входные переменные, позволяя обходить разрешенные директории и читать файлы вне www корня. Пример: 

http://www.server.com/docs/showtemp.cfm?TYPE=JPEG&FILE=c:\boot.ini 

или

http://www.server.com/docs/showtemp.cfm?TYPE=JPEG&FILE=../../../../../../../../../..boot.ini%00

Уязвимость обнаружена в CFXImage versions 1.6.6.

Оставить мнение