标题: Smart Publisher执行"filedata" PHP代码 [打印本页]

---

作者: pioneer     时间: 2008-2-5 17:57    标题: Smart Publisher执行"filedata" PHP代码

来源

secunia.com

软件名

Smart Publisher 1.x

描述

这可恶意危害受影响的系统
传递到admin/op/disp.php的"filedata"参数在"eval()"调用前没有被准确过滤，这可通过特定的参数值导致注入和执行任意PHP代码

成功执行需要"register_globals"可用

该漏洞在V1.0.1中已经报告，其它版本也可能受到影响

解决方案

编辑源代码时确保充分过滤

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn