Сотни тысяч пользователей платежной системы cyberplat находятся под угрозой

14.07.2003 | 15:22
На форуме SecurityLab.ru обсуждается вопрос о серьезных уязвимостях, обнаруженных в Web сайте cyberplat.ru. Множество сценариев на сайте уязвимы к PHP injection, SQL injection, используют слабые пароли и позволяют удаленному пользователю получить неавторизованный доступ к защищенным Web страницам.

Описанные дыры настолько опасны, что могут использоваться для дефейса сайта, получения полного контроля над базой данных и сервером cyberplat. Cyberplat'у было сообщено об обнаруженных уязвимостях еще пару месяцев назад, но ни одна из обнаруженных уязвимостей не была закрыта.

Подробности: http://securitylab.ru/default.asp?ID=38860.
безопасность, информация, защита информации, статьи, библиотека, аудит, администрирование, реагирование на инциденты, криптография, уязвимость
По материалам http://securitylab.ru
Лента новостей: FacebookLiveJournalЯндекс

Комментарии (0)
Оставьте комментарий:CaptchaОбновить проверочный код