Программа: AnyPortal(php) 0.1, возможно другие версии.

Уязвимость позволяет удаленному пользователю получить доступ к важным данным на
системе. Уязвимость существует из-за недостаточной обработки входных данных в
параметре "F" сценария "siteman.php3" перед созданием, редактированием или
просмотром файлов. Удаленный пользователь может с помощью специально
сформированного URL просмотреть произвольные файлы на системе.
 



Оставить мнение