Программа: JE Quotation Form 1.x (component for Joomla)

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки
входных данных в параметре "view" сценарием index.php (когда "option" установлен
в "com_jequoteform"). Удаленный пользователь может выполнить произвольный PHP
сценарий на целевой системе с привилегиями Web сервера.



Оставить мнение