Программа: PolDoc CMS 0.96

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный
доступ к конфиденциальной информации на целевой системе. Уязвимость существует
из-за ошибки в проверке входных данных в параметре «filename» сценарием
download_file.php. Атакующий может выгрузить произвольные файлы, а также
просмотреть содержимое сценариев и CGI программ на целевой системе.

Пример:

/download_file.php?filename=../../../../../../../../etc/passwd



Оставить мнение