Программа: MyBlog: PHP and MySQL Blog/CMS software

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «scoreid» сценарием games.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Пример:

www.example.com/[path]/games.php?scoreid=[Sh3ll-Script]



Оставить мнение