CVE-2002-1704

सारांश

Zeroboard 4.1, जब "allow_url_fopen" और "register_globals" चर सक्षम होते हैं, तो दूरस्थ हमलावरों को _zb_path पैरामीटर को संशोधित करके किसी दूरस्थ वेब सर्वर पर मौजूद उस URL को संदर्भित करने की अनुमति देता है जिसमें कोड होता है, जिससे वे मनमाना PHP कोड निष्पादित कर सकते हैं।

• ZeroBoard 4.1 - PHP Include File Arbitrary Command Executionएक्सप्लॉइट

  onlooker · php · 15 जून 2002