Программа: Perlpodder 0.4, возможно более ранние версии.

Уязвимость позволяет удаленному пользователю выполнить произвольные команды на
целевой системе. Уязвимость существует из-за недостаточной обработки URL,
полученного посредством podcast RSS XML feed, перед вызовом команды "system()".
Удаленный пользователь может выполнить произвольные команды на целевой системе.



Оставить мнение