Détails:
SoulBlack Security Research a découvert une vulnérabilité dans PowerDownload, celle-ci pourrait être exploitée par des personnes malicieuses afin de compromettre un système vulnérable.

Les données passées au paramètre "incdir" dans "downloads.php" ne sont pas correctement filtrées avant d'être utilisées pour inclure des fichiers. Cela pourrait être exploité par des personnes malicieuses afin d'inclure des fichiers arbitraires de ressources distantes.

Afin que la vulnérabilité soit exploitable, "register_globals" doit être activé dans la configuration de PHP.

La vulnérabilité a été confirmée dans les versions 3.0.2 et 3.0.3, d'autres versions devraient également être affectées.

Solution:
Aucun correctif.

Editer le code source afin de filtrer la variable ou désactiver "register_globals".

Références:
http://secunia.com/advisories/15537/
http://www.soulblack.com.ar/repo/papers/advisory/powerdownload_advisory.txt Avis original

  En parler sur le forum...
  S'inscrire à la liste de diffusion...