Unauthenticated File Read in PHP Proxy

高 7.5CVE-2018-19458 · GHSA-3x3m-p2wx-g7cw · 22/11/2018 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
athlon1600/php-proxy-app Packagist	`≤ 3.0`	修正版なし
php-proxy php-proxy	`= 3.0.3`	修正版なし

概要

In PHP Proxy 3.0.3, any user can read files from the server without authentication due to an index.php?q=file:/// LFI URI, a different vulnerability than CVE-2018-19246.

NVD の説明

In PHP Proxy 3.0.3, any user can read files from the server without authentication due to an index.php?q=file:/// LFI URI, a different vulnerability than CVE-2018-19246.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-19458 · ADVISORY
pentest.com.tr/exploits/PHP-Proxy-3-0-3-Local-File-Inclusion.html · WEB
exploit-db.com/exploits/45780 · WEB
exploit-db.com/exploits/45780 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン