Программа: Scry 1.1, возможно другие версии.

Уязвимость позволяет удаленному пользователю получить доступ к важным данным на
системе.

1. Уязвимость существует из-за недостаточной обработки входных данных в
параметре "p" сценария index.php. Удаленный пользователь может с помощью
специально сформированного запроса, содержащего символы обхода каталога,
произвести листинг директорий на системе.

2. Уязвимость существует из-за недостаточной обработки входных данных в
параметре "p" сценария index.php. Удаленный пользователь может с помощью
специально сформированного запроса получить данные о физическом расположении
директории с изображениями на системе.
 

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии