BUGTRAQ: 8068
paBox的管理员控制面板模块在增加禁止用户访问功能上存在问题,远程攻击者可以利用这个漏洞以WEB权限在系统上执行任意命令。
用户如果可以登录管理员控制版面,由于bannedusers.php脚本对用户提交的URI变量缺少充分检查,攻击者可以通过全局注入来进行变量定义,指定远程系统中的PHP文件作为参数提交给 $file 变量,可导致以WEB进程权限执行PHP文件中包含的恶意代码。
paBox 1.6
厂商补丁:
PHP Arena
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.phparena.net/pabox.php
暂无评论