CVE-2007-4738

ملخص

تسمح ثغرات متعددة لتضمين الملفات عن بُعد في PHP في SpeedTech PHP Library (STPHPLibrary) 0.8.0 للمهاجمين عن بُعد بتنفيذ كود PHP عشوائي عبر عنوان URL في المعامل (1) db_conf أو (2) ADODB_DIR الموجه إلى utils/stphpimage_show.php؛ أو عبر عنوان URL في المعامل STPHPLIB_DIR الموجه إلى (3) stphpbutton.php، (4) stphpcheckbox.php، (5) stphpcheckboxwithcaption.php، (6) stphpcheckgroup.php، (7) stphpcomponent.php، (8) stphpcontrolwithcaption.php، (9) stphpedit.php، (10) stphpeditwithcaption.php، (11) stphphr.php، (12) stphpimage.php، (13) stphpimagewithcaption.php، (14) stphplabel.php، (15) stphplistbox.php، (16) stphplistboxwithcaption.php، (17) stphplocale.php، (18) stphppanel.php، (19) stphpradiobutton.php، (20) stphpradiobuttonwithcaption.php، (21) stphpradiogroup.php، (22) stphprichbutton.php، (23) stphpspacer.php، (24) stphptable.php، (25) stphptablecell.php، (26) stphptablerow.php، (27) stphptabpanel.php، (28) stphptabtitle.php، (29) stphptextarea.php، (30) stphptextareawithcaption.php، (31) stphptoolbar.php، (32) stphpwindow.php، (33) stphpxmldoc.php، أو (34) stphpxmlelement.php، وهي مجموعة متجهات مختلفة عن CVE-2007-4737. ملاحظة: مصدر هذه المعلومات غير معروف؛ تم الحصول على التفاصيل حصريًا من معلومات طرف ثالث.

• STPHPLibrary - 'STPHPLIB_DIR' Remote File Inclusionاستغلال

  leetsecurity · php · 03‏/09‏/2007