CVE-2005-0678

सारांश

Form Mail Script 2.3 और इससे पहले के संस्करणों के formmail.inc.php में PHP रिमोट फ़ाइल इन्क्लूज़न भेद्यता मौजूद है, जो दूरस्थ हमलावरों को script_root को संशोधित करके किसी दूरस्थ वेब सर्वर पर स्थित उस URL को संदर्भित करने की अनुमति देती है जिसमें कोड मौजूद हो, और इस प्रकार वे मनमाना PHP कोड निष्पादित कर सकते हैं।

स्रोत

• PHP Form Mail 2.3 - Arbitrary File Inclusionएक्सप्लॉइट

  Filip Groszynski · php · 5 मार्च 2005