Sicherheitsproblem? CMS contenido Remote File Inclusion

[Pepe G.]

ist das schon wieder ein Sicherheitsproblem???

http://www.securityfocus.com/archive/1/ ... 0/threaded

[Dodger77]

Erstens: Ich sehe da jetzt direkt kein Problem. $contenido_path wird schon vor dem in dem Link beanstandeten Code initialisiert durch:

Code: Alles auswählen

include_once ("config.php"); 

config.php:

Code: Alles auswählen

// Relative path to contenido directory, for all inclusions, in most cases: "../contenido/"
$contenido_path = "../contenido/";

Ich lasse mich aber gerne eines besseren belehren.

Zweitens: Reicht es nicht, das einmal zu posten?

[emergence]

ist keine sicherheitslücke...

Reicht es nicht, das einmal zu posten?

ja es reicht...

da gibts noch was
-> http://www.securityfocus.com/archive/1/448563

ist auch keine sicherheitslücke...

[Pepe G.]

...daher die Sorge.
Aber dann bin ich ja beruhigt.