Barion Pixel

Miért voltak különösen veszélyesek a PHP2Shell-sebezhetőségek?

A cikk a PHP2Shell néven ismert, két kritikus PHP-sebezhetőséget mutatja be, amelyek jelszó nélkül távoli kódvégrehajtást tettek lehetővé. Mivel a PHP a web jelentős részén, többek között WordPress-, Drupal- és Joomla-rendszerekben is jelen van, a hibák világszerte komoly ve

  • Távolról, hitelesítés nélkül lehetett kihasználni őket
  • Csak fizikai hozzáféréssel lehetett aktiválni őket
  • Kizárólag mobilalkalmazásokat érintettek
  • Csak adatbázisok törlésére voltak alkalmasak