08 августа, 2007
Программа: FrontAccounting 1.12, возможно другие версии.
Опасность: Высокая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Уязвимость существует из-за недостаточной обработки входных данных в
параметре "path_to_root" в сценарии config.php. Удаленный пользователь
может выполнить произвольный PHP сценарий на целевой системе с
привилегиями Web сервера. Для удачной эксплуатации уязвимости опция
"register_globals" должна быть включена в конфигурационном файле PHP.
Пример:
http://[host]/path/config.php?path_to_root=[file]
URL производителя:
frontaccounting.net/wb2/
Решение: Способов устранения уязвимости не существует в настоящее время.
| 
