CVE-2008-1511
KrytyczneStreszczenie
Wielokrotne podatności na zdalne dołączanie plików PHP w ooComments 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PathToComment dla (1) classes/class_admin.php oraz (2) classes/class_comments.php.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację ooComments do najnowszej wersji oraz przegląd konfiguracji zabezpieczeń, aby zminimalizować ryzyko wykorzystania tych podatności.
Oryginalny opis (angielski, źródło NVD)
Multiple PHP remote file inclusion vulnerabilities in ooComments 1.0 allow remote attackers to execute arbitrary PHP code via a URL in the PathToComment parameter for (1) classes/class_admin.php and (2) classes/class_comments.php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.