CVE-2007-1790

ملخص

تتيح ثغرات متعددة لتضمين الملفات عن بُعد في PHP في برنامج Kaqoo Auction Software الإصدار المجاني للمهاجمين عن بُعد تنفيذ كود PHP تعسفي عبر عنوان URL في المعامل install_root إلى (1) support.inc.php، (2) function.inc.php، (3) rdal_object.inc.php، (4) rdal_editor.inc.php. (5) login.inc.php، (6) request.inc.php، و (7) categories.inc.php في include/core/؛ (8) save.inc.php، (9) preview.inc.php، (10) edit_item.inc.php، (11) new_item.inc.php، و (12) item_info.inc.php في include/display/item/؛ (13) search.inc.php، (14) item_edit.inc.php، (15) register_succsess.inc.php، (16) context_menu.inc.php، (17) item_repost.inc.php، (18) balance.inc.php، (19) featured.inc.php، (20) user.inc.php، (21) buynow.inc.php، (22) install_complete.inc.php، (23) fees_info.inc.php، (24) user_feedback.inc.php، (25) admin_balance.inc.php، (26) activate.inc.php، (27) user_info.inc.php، (28) member.inc.php، (29) add_bid.inc.php، (30) items_filter.inc.php، (31) my_info.inc.php، (32) register.inc.php، (33) leave_feedback.inc.php، و (34) user_auctions.inc.php في include/display/؛ و (35) design/form.inc.php، (36) processor.inc.php، (37) interfaces.inc.php (38) left_menu.inc.php، (39) login.inc.php، و (40) categories.inc.php في include/.

• Kaqoo Auction - 'install_root' Multiple Remote File Inclusionsاستغلال

  ThE dE@Th · php · 29‏/03‏/2007