Inhalte überspringen »
Security aktuell
Sonntag, 13. August 2006
Einbinden beliebiger Dateien über Parameter 'myevent_path' im Skript event.php, initialize.php und viewevent.php
Systeme:
PHP
Programm:
myEvent
Programmversion:
1.4
Programmlink:
Lösung:
Eine Lösung ist nicht verfügbar.
Die weitere in der Originalmeldung genannten Schwachstellen existieren nicht, da die Parameter initialisiert werden.
Eine Lösung ist nicht verfügbar.
Die weitere in der Originalmeldung genannten Schwachstellen existieren nicht, da die Parameter initialisiert werden.
Quellen:
Status:
offen Erklärung
