CVE-2013-5352
Beschrijving NL
Sharetronix 3.1.1.3, 3.1.1 en eerder stelt externe aanvallers in staat om willekeurige PHP-code uit te voeren via de (1) activiteiten_tekstparameter naar services/activiteiten/set of (2) opmerkingen_tekstparameter naar services/opmerkingen/set, die niet correct wordt afgehandeld bij het uitvoeren van de preg_replace-functie met de e-modifier.
Origineel (Engels) tonen
Sharetronix 3.1.1.3, 3.1.1, and earlier allows remote attackers to execute arbitrary PHP code via the (1) activities_text parameter to services/activities/set or (2) comments_text parameter to services/comments/set, which is not properly handled when executing the preg_replace function with the e modifier.