Noticias

Recomendar esta noticia | Estadísticas | Escribir comentario
Suscríbete: Bloglines | Feedness | Google | Mi Yahoo | My MSDN
Añadir a: Delicious | Furl Link | Meneame

Vulnerabilidad en PHP-Nuke

La gente de PHPnuke-Hispano ha detectado un problema en los portales desarrollados con PHP-Nuke, que permite el borrado del fichero config.php, así como la extracción de información sensible de la base de datos.

La ejecución en navegador de la URL:

/modules/WebMail/mailattach.php?userfile=../../config.php
&userfile_name=../attachments/file.txt&attachments=1

seguido de otra llamada a URL, permite al atacante, tirar el portal por borrado del config.php y extraer los datos de configuración de la base de datos. Como solución temporal, proponen tirar el webmail, renombrando mailattach.php y borrando en attachments el file.txt, lo antes posible.

Enlaces relacionados:

http://www.phpnuke-hispano.com/modules.php?name=Ne...
http://www.phpnuke.org