|
|
|
|
|
|
|
|
|
|
Inclusione di file arbitrari in PHP Easy Gallerei La falla è dovuta al fatto che che l'input passato allo script index.php, tramite il parametro 'includepath', non viene validato correttamente prima di essere utilizzato per l'inclusione di un file. Manipolando opportunamente il valore del suddetto parametro è possibile includere file arbitrari da un percorso locale o esterno al sito vulnerabile. La vulnerabilità è stata riscontrata nella versione 1.1. Altre versioni potrebbero essere affette dal problema.
|
