Einbinden entfernter Dateien über Parameter 'GLOBALS[BASE]' im Skript assets/plugins/mp3_id/mp3_id.php

Freitag, 3. September 2010

Inhalte überspringen »

Security aktuell

Sonntag, 22. November 2009

Einbinden entfernter Dateien über Parameter 'GLOBALS[BASE]' im Skript assets/plugins/mp3_id/mp3_id.php

Systeme:

PHP

Programm:

PHP Traverser

Programmversion:

0.8.0

Programmlink:

http://sourceforge.net/projects/phptraverse/

Lösung:
Eine Lösung ist nicht verfügbar.

Quellen:

Secunia: [SA37455] PHP Traverser "GLOBALS[BASE]" File Inclusion Vulnerability

Gefährdungsstufe:

Gefährdungsstufe: 5 - sehr hoch

5 - sehr hoch Erklärung

Status:

Patch OK Erklärung