Inhalte überspringen »
Security aktuell
Dienstag, 30. Juni 2009 - aktualisierte Meldung
Einbinden entfernter Dateien über Parameter 'SECURITY_FILE' im Skript dm-albums/template/album.php
Systeme:
PHP
Programm:
WordPress/DM Albums Plugin
Programmversion:
1.9.2
Programmlink:
Lösung:
Eine Lösung ist nicht verfügbar.
Nachtrag 1.7.:
Außerdem ist der Download beliebiger Dateien über das Skript dm-albums/dm-albums.php möglich.
Eine Lösung ist nicht verfügbar.
Nachtrag 1.7.:
Außerdem ist der Download beliebiger Dateien über das Skript dm-albums/dm-albums.php möglich.
Quellen:
- milw0rm.com: WordPress Plugin DM Albums 1.9.2 Remote File Inclusion Vuln
- Nachtrag 1.7.: milw0rm.com: WordPress Plugin DM Albums 1.9.2 Remote File Disclosure Vulnerability
Status:
offen Erklärung
