Alessio Santoru

O problema decorre da desserialização do conteúdo de um arquivo importado, podendo levar a injeções de objetos PHP quando um administrador importa um arquivo malicioso e existe uma cadeia de gadgets adequada no blog. Isso pode ocorrer de forma intencional ou não.

Name of the Vulnerable Software and Affected Versions: mini httpd versions prior to 1.28 thttpd versions prior to 2.28 Description: The issue is related to a buffer overflow in the htpasswd implementation, which can be exploited remotely to perform code execution. Recommendations: For mini httpd versions prior to 1.28, update to version 1.28 or later. For thttpd versions prior to 2.28, update to version 2.28 or later.