Ежедневная сводка ошибок в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
Опубликовано:		9 сентября 2006 г.
Источник:		BUGTRAQ
SecurityVulns ID:		6596
Тип:		удаленная
Опасность:		5/10
Описание:		Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, утечка информации и т.д.

Затронутые продукты:		NEWSEVOLUTION : News Evolution 3.0
		PHOTOKORN : PhotoKorn Gallery 1.52
		TIMESHEET : Timesheet 1.2

Оригинальный текст		secaware2006_(at)_yahoo.com, Timesheet 1.2.1 Blind SQL Injection Vulnerability (09.09.2006)
		erne_(at)_ernealizm.com, PhotoKorn Gallery => 1.52 (dir_path) Remote File Inclusion Exploit (09.09.2006)
		erne_(at)_ernealizm.com, News Evolution v3.0.3 - Remote File Include Vulnerabilities (09.09.2006)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)