A phpMyBackupPro információ felfedéses sérülékenysége

CH azonosító

CH-2653

Felfedezés dátuma

2009.11.15.

Súlyosság

Alacsony

Érintett rendszerek

pMBP
phpMyBackupPro

Érintett verziók

pMBP phpMyBackupPro 2.x

Összefoglaló

A phpMyBackupPro egy olyan sérülékenységét fedezték fel, melyet rosszindulatú felhasználók kiaknázhatnak érzékeny információk felfedésére.

Leírás

A phpMyBackupPro egy olyan sérülékenységét fedezték fel, melyet rosszindulatú felhasználók kiaknázhatnak érzékeny információk felfedésére.

A get_file.php “view” paraméterének átadott bemenet nincs megfelelően ellenőrizve, mielőtt azt a fájlok olvasásához használnák fel. Ez kihasználható tetszőleges fájl megtekintésére vagy letöltésére könyvtár bejárásos támadásokon keresztül.

A sérülékenységet a 2.1. verzióban bizonyították. Más verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében