Web3news PHPSECURITYADMIN_PATH变量远程文件包含漏洞

Web3news是一款开源的邮件和新闻组服务器。 Web3news处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 Web3news没有正确地验证security/include/class.security.php文件中对PHPSECURITYADMINPATH参数的输入，允许远程攻击者可以通过包含本地和外部资源的任意文件导致执行任意代码。成功的攻击要求打开了registerglobals。 Web3King Web3news = v0.95 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：...

Web3news <= v0.95 (PHPSECURITYADMIN_PATH) Remote File Inclusion Exploit

============================================================================================== Web3news = v0.95 PHPSECURITYADMINPATH Remote File Inclusion Exploit =============================================================================================== Critical Level : Dangerous Venedor sit...

Web3news 0.95 - 'PHPSECURITYADMIN_PATH' Remote File Inclusion

============================================================================================== Web3news Vendor site DOrk : allinurl : /web3news/ ========================================================...

Web3news <= 0.95 (PHPSECURITYADMIN_PATH) Remote Include Vuln

No description provided by source. ============================================================================================== Web3news = v0.95 PHPSECURITYADMINPATH Remote File Inclusion Exploit ===============================================================================================...

Web3news 0.95 - PHPSECURITYADMIN_PATH Remote File Inclusion

Web3news 0.95 - PHPSECURITYADMINPATH Remote File Inclusion ============================================================================================== Web3news Vendor site DOrk : allinurl : /web3news/ =========================...