Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

News Wizard Path Disclosure

21/01/2007 14H13
Référence Secunia : SA9493 
Date de publication : 2003-08-12

Risque : Non Critique. Niveau 1 sur 5.
Impact : Exposition d'informations systèmes
Lieu : A distance


Solutions :
Non corrigée


Produit :
News Wizard 2.x

Description :
News Wizard pourrait révéler le chemin d'installation si invalid queries sont conducted.

Exemple :
nw/article.php?id='


Solutions :
Edit les scripts ou configure "php.ini" pour que PHP doesn't return des messages d'erreurs.


Vulnérabilité découverte par :

G00db0y (Zone-H)

Référence :
http://www.zone-h.org/en/advisories/read/id=2862/


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.