Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
PHP
(4.4.3, 4.4.7)
Описание
PHP содержит уязвимость, которая позволяет удаленно осуществлять межсайтовое выполнение сценариев. Эта уязвимость возникает, так как приложение не обрабатывает содержимое пользовательского массива в переменных GET, POST или COOKIE при передаче в phpinfo(). Это может позволить пользователю создать специально сформированный URL, который выполнит произвольный код в браузере пользователя в контексте безопасности сервера.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://www.php.net/
