Cybersecurity Help - Články označené nálepkou PHP

• Zranitelnost v nejnovější verzi MODX Evolution je aktivně exploitována

  Cybersecurity Help

  Obdrželi jsme zprávy o aktivní exploitaci nedávno záplatované PHP code injection zranitelnosti v MODX Evolution SB2016111601. Zranitelnost je obzvláště nebezpečná, jelikož umožňuje trvale injektovat PHP kód do databáze zranitelné webové aplikace. Exploit, který byl spatřen, ukládá PHP backdoor do uživatelské konfigurace v databázi a spouští ji pokaždé, když je zranitelná parseUserConfig() funkce použita.

  30. 11. 2016 14:05

  • exploit
  • kyberbezpečnost
  • MODX
  • PHP
  • zranitelnost