CVE-2005-1181

सारांश

नोट: इस मुद्दे का विक्रेता द्वारा विवाद किया गया है। Ariadne CMS 2.4 के loader.php में PHP रिमोट कोड इंजेक्शन भेद्यता दूरस्थ हमलावरों को ariadne पैरामीटर को दूरस्थ वेब सर्वर पर मौजूद कोड वाले URL को संदर्भित करने के लिए संशोधित करके मनमाना PHP कोड निष्पादित करने की अनुमति देती है। नोट: विक्रेता ने इस मुद्दे का विवाद किया है, यह कहते हुए कि loader.php को पहले "ariadne.inc" फ़ाइल की आवश्यकता होती है, जो $ariadne चर को परिभाषित करती है, और इस प्रकार इसे किसी हमलावर द्वारा संशोधित नहीं किया जा सकता। इसके अलावा, CVE कर्मियों ने 5 जुलाई 2005 को उपलब्ध Ariadne 2.4 के स्रोत कोड निरीक्षण के माध्यम से इस विवाद को आंशिक रूप से सत्यापित किया है।

• Ariadne CMS 2.4 - Remote File Inclusionएक्सप्लॉइट

  Fidel Costa · php · 19 अक्टू॰ 2006