CVE-2006-0479

सारांश

PmWiki 2.1 beta 20 में pmwiki.php, register_globals सक्षम होने पर, दूरस्थ हमलावरों को उन सुरक्षा तंत्रों को दरकिनार करने की अनुमति देता है जो वैश्विक चरों को deregister करते हैं, तथा हमलावर समान नाम वाले GPC चर और GLOBALS[] चर दोनों को सेट करके ऐसा करते हैं, जिससे PmWiki GLOBALS[] चर को अनसेट कर देता है लेकिन GPC चर को नहीं, जिसके परिणामस्वरूप दूरस्थ फ़ाइल समावेशन और क्रॉस-साइट स्क्रिप्टिंग (XSS) जैसी कमज़ोरियाँ उत्पन्न होती हैं।

• PmWiki 2.1 - Multiple Input Validation Vulnerabilitiesएक्सप्लॉइट

  aScii · php · 30 जन॰ 2006