CVE-2007-4127

सारांश

PHP रिमोट फ़ाइल समावेशन भेद्यता, check_entry.php में Ralf Image Gallery (RIG), जिसे Raphael Moll RIG Image Gallery भी कहा जाता है, संस्करण 1.0, दूरस्थ हमलावरों को dir_abs_src पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती है। नोट: इस मुद्दे पर कई तृतीय पक्षों द्वारा विवाद किया गया है, जो रिपोर्ट करते हैं कि register_globals सक्षम होने पर उत्पाद बाहर निकल जाता है, जिससे शोषण अवरुद्ध हो जाता है। नोट: CVE-2006-3210.a इस मुद्दे को 1.0 से पहले के संस्करणों में कवर करता है।

स्रोत

• ralf image Gallery 0.7.4 - Multiple Vulnerabilitiesएक्सप्लॉइट

  Aesthetico · php · 22 जून 2006