Összefoglaló
A phpMyBackupPro egy olyan sérülékenységét fedezték fel, melyet rosszindulatú felhasználók kiaknázhatnak érzékeny információk felfedésére.
Leírás
A phpMyBackupPro egy olyan sérülékenységét fedezték fel, melyet rosszindulatú felhasználók kiaknázhatnak érzékeny információk felfedésére.
A get_file.php „view” paraméterének átadott bemenet nincs megfelelően ellenőrizve, mielőtt azt a fájlok olvasásához használnák fel. Ez kihasználható tetszőleges fájl megtekintésére vagy letöltésére könyvtár bejárásos támadásokon keresztül.
A sérülékenységet a 2.1. verzióban bizonyították. Más verziók is érintettek lehetnek.
