PHPXMLRPC, PHP code injection
17.08.2005Byla oznámena zranitelnost k knihovně PHPXMLRPC verze 1.1.1 a starší, která umožňuje vzdálenému útočníkovi vykonávat libovolný PHP kód na cílovém systému. Jde o chybu s velkým rozsahem, neboť postižená je celá řada aplikací, které tuto knihovnu využívají. Řešením je upgrade na verzi 1.2, která je již k dispozici na stránkách projektu. Původní podrobné oznámení je k dispozici zde.
Zpět