CVE-2006-2395

सारांश

PHP रिमोट फ़ाइल शामिल करने की भेद्यता PopSoft Digital PopPhoto Studio 3.5.4 और पूर्व संस्करणों में resources/includes/popp.config.loader.inc.php में मौजूद है, जो दूरस्थ हमलावरों को include_path पैरामीटर (cfg['popphoto_base_path'] वेरिएबल) में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। नोट: Pixaria ने CVE को सूचित किया है कि "PopPhoto Pixaria का उत्पाद नहीं है। यह PopSoft Digital का उत्पाद था और इसे केवल Pixaria द्वारा सौजन्य के रूप में होस्ट किया गया है... सूचीबद्ध भेद्यता को पिछले विक्रेता द्वारा पैच किया गया था और सभी पिछले उपयोगकर्ताओं को यह अपडेट प्राप्त हुआ है।"

• Pixaria PopPhoto 3.5.4 - 'CFG[popphoto_base_path]' Remote File Inclusionएक्सप्लॉइट

  VietMafia · php · 15 मई 2006