یک آسیب پذیری امنیتی در FrontAccounting کشف شده است که امکان دسترسی غیرمجاز به سیستم های آسیب پذیر را برای نفوذگران (هکرها )فراهم مینماید.<br />
این باگ ناشی از عدم بررسی و کنترل امنیتی مقادیر ورودی اختصاص داده شده به پارامتر "path_to_root" در فایلaccess/login.php و همچنین includes/lang/language.php بوده که امکان پیوست فایل دلخواه از منابع محلی و راه دور را فراهم مینماید.<br />
<br />
در صورت فعال بودن register_globals بهره برداری از این آسیب پذیری امکان پذیر می باشد .<br />
آسیب پذیری برای نسخه ی 1.13 گزارش شده است ، دیگر نسخه ها نیز ممکن است دارای آسیب مشابه باشند.
ادامه مطلب در مرجع امنيت شبکه .....
آسیب پذیری پیوست فایل در FrontAccounting .jpg "3D Smiles (80)")
.jpg "3D Smiles (322)")
..هیچ چیز آن گونه نیست که به نظر می رسد..
