Ежедневная сводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)

Ежедневная сводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
Опубликовано:		11 мая 2009 г.
Источник:
SecurityVulns ID:		9901
Тип:		удаленная
Уровень опасности:		5/10
Описание:		Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.

Затронутые продукты:		CLAROLINE : Claroline 1.8
		RTWEBALBUM : RTWebalbum 1.0
		VPOPMAIL : vpopmail 5.5
		QMAILADMIN : qmailadmin 1.2
		TINYWEBGALLERY : TinyWebGallery 1.7

Оригинальный текст		travesti_(at)_travesti.in, TinyWebGallery <= 1.7.6 LFI / Remote Code Execution Exploit (11.05.2009)
		Jacobo Avariento Gimeno, Vpopmail/QmailAdmin User's Quota Multiple Integer Overflows (11.05.2009)
		y3nh4ck3r_(at)_gmail.com, BLIND SQL INJECTION exploit (GET var 'AlbumID')--RTWebalbum 1.0.462--> (11.05.2009)
		darkz.gsa_(at)_gmail.com, Claroline v.1.8.11 Cross-Site Scripting (11.05.2009)

Файлы:		Exploits BLIND SQL INJECTION (GET var 'AlbumID')--RTWebalbum 1.0.462
		TinyWebGallery <= 1.7.6 LFI / Remote Code Execution Exploit