Программа: BareNuked CMS 1.1.0, возможно более ранние версии
Опасность: Средняя
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "password" в сценарии admin/index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Для успешной эксплуатации уязвимости опция "magic_quotes_gpc" должна быть отключена в конфигурационном файле PHP.
URL производителя: sourceforge.net/projects/barenuked/
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники:
BareNuked CMS 1.1.0 Arbitrary Add Admin Exploit |