RaidenHTTPD, zobrazení zdrojového kódu webových skriptů
08.03.2006Secunia Research objevila chybu v RaidenHTTPD verze 1.1.47 (předchozí mohou být též postiženy), díky které je možné zobrazit zdrojové kódy např. PHP skriptu umístěných na serveru. Chyba je způsobena špatnou validaci souborových přípon, jenž jsou součástí URL, kterou uživatel odesílá požadavek na server. Nová opravená verze RaidenHTTPD 1.1.48 je dostupná na stránkách výrobce.
Zpět