CVE-2004-0285
KrytyczneStreszczenie
Wszystkie wersje AllMyVisitors, AllMyLinks i AllMyGuests zawierają podatność na zdalne dołączanie plików w pliku include/footer.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _AMVconfig[cfg_serverpath].
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Organizacje są narażone na poważne zagrożenia związane z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania oraz wprowadzenie ścisłej walidacji danych wejściowych, aby zminimalizować ryzyko zdalnego dołączania plików.
Oryginalny opis (angielski, źródło NVD)
PHP remote file inclusion vulnerabilities in include/footer.inc.php in (1) AllMyVisitors, (2) AllMyLinks, and (3) AllMyGuests allow remote attackers to execute arbitrary PHP code via a URL in the _AMVconfig[cfg_serverpath] parameter.