SQL-инъекция и раскрытие данных в phpAdsNew

Groove

Новичок
SQL-инъекция и раскрытие данных в phpAdsNew

Программа: phpAdsNew 2.0.6 и более ранние версии
Опасность: Средняя

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных и получить данные об установочной директории приложения.

1. Уязвимость обнаружена при обработке входных данных в параметре файла куки "sessionID" в сценарии "logout.php". Удаленный пользователь может с помощью специально сформированного файла куки выполнить произвольные SQL команды в базе данных приложения. Для успешной эксплуатации уязвимости, опция magic_quotes_gpc должна быть выключена.

2. Удаленный пользователь может непосредственно запросить сценарий "misc/revisions/create.php" и получить данные об установочной директории приложения на системе.

URL производителя: phpadsnew.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник
 
Сверху