Projet

Général

Profil

Anomalie #12887

Mis à jour par Emmanuel DILLARD il y a plus de 4 ans

Dans les scripts d'installation de Maarch Courrier, une commande système est
construite à partir d'une entrée utilisateur. Cette dernière n'est pas
contrôlée, ni assainie par l'application, rendant possible l'injection de
commandes arbitraires par un attaquant.

Retour