Katalog CVE
CVE-2014-3927
KrytyczneStreszczenie
mrlg-lib.php w mrlg4php przed wersją 1.0.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu powłoki.
Ocena ryzyka
Ta podatność może prowadzić do przejęcia kontroli nad systemem przez zdalnego atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację mrlg4php do wersji 1.0.8 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
mrlg-lib.php in mrlg4php before 1.0.8 allows remote attackers to execute arbitrary shell code.