Smart Publisher执行"filedata" PHP代码

[ 作者：secunia.com | 更新日期:2008-2-9 10:02:26 | 阅读次数： ]

Smart Publisher执行"filedata" PHP代码

描述

这可恶意危害受影响的系统
传递到admin/op/disp.php的"filedata"参数在"eval()"调用前没有被准确过滤，这可通过特定的参数值导致注入和执行任意PHP代码

成功执行需要"register_globals"可用

该漏洞在V1.0.1中已经报告，其它版本也可能受到影响

解决方案

编辑源代码时确保充分过滤

来源：secunia.com

·用户发表意见仅代表其个人意见，并且承担一切因发表内容引起的纠纷和责任
·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据
·请客观的评价您所看到的资讯，提倡就事论事，杜绝漫骂和人身攻击等不文明行为