CVE-2014-5090
Beschrijving NL
admin/options/logs.php in Status2k stelt externe geverifieerde beheerders in staat om willekeurige opdrachten uit te voeren via shell-metakarakters in het veld Locatie in Logboeken toevoegen in het beheerderspaneel.
Origineel (Engels) tonen
admin/options/logs.php in Status2k allows remote authenticated administrators to execute arbitrary commands via shell metacharacters in the Location field in Add Logs in the Admin Panel.