Программа: built2go Movie Review 1.x

Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Уязвимость существует из-за недостаточной обработки входных
данных в параметре "full_path" сценария movie_cls.php. Удаленный пользователь
может с помощью специально сформированного запроса выполнить произвольный PHP
сценарий на целевой системе с привилегиями Web сервера.
 



Оставить мнение