PT-2004-3262 · Opt X · Opt-X
CVE-2004-2368
·
Publicado
2004-12-31
·
Atualizado
2024-02-14
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Name of the Vulnerable Software and Affected Versions:
Opt-X version 0.7.2
Description:
The issue allows remote attackers to execute arbitrary PHP code via the
systempath parameter in the header.php file.Recommendations:
For Opt-X version 0.7.2, consider restricting access to the
header.php file or validating the systempath parameter to prevent remote file inclusion attacks. As a temporary workaround, avoid using the systempath parameter in the affected file until a patch is available.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Opt-X