Forum CMS Made Simple FR › Général › Général v
Question(s) sur les failles de sécurité potentielles

Question(s) sur les failles de sécurité potentielles

Note de ce sujet :
  • Moyenne : 0 (0 vote(s))
  • 1
  • 2
  • 3
  • 4
  • 5
jce76350 Hors ligne
Administrateur
*******
Messages : 11,013
Sujets : 230
Inscription : Sep 2007
Réputation : 1
#1
22/05/2023, 10:21:42
Comme indiqué sur le forum En Security vulnerabilities question
Si un fichier *.phar est "uploader" par FilePicker il y a un risque. .Il en est de même si le fichier *.phar est "uploader" par le Gestionnaire des fichiers.
Il est bien sur évident que pour effectuer cette opération il faut être logué en Admin, mais il y a un risque mimine quand même !
J-C Etiemble v 2.2.xx
Site web Trouver
Répondre
jce76350 Hors ligne
Administrateur
*******
Messages : 11,013
Sujets : 230
Inscription : Sep 2007
Réputation : 1
#1
22/05/2023, 10:21:42
Comme indiqué sur le forum En Security vulnerabilities question
Si un fichier *.phar est "uploader" par FilePicker il y a un risque. .Il en est de même si le fichier *.phar est "uploader" par le Gestionnaire des fichiers.
Il est bien sur évident que pour effectuer cette opération il faut être logué en Admin, mais il y a un risque mimine quand même !
J-C Etiemble v 2.2.xx
Site web Trouver
Répondre
jce76350 Hors ligne
Administrateur
*******
Messages : 11,013
Sujets : 230
Inscription : Sep 2007
Réputation : 1
#2
24/05/2023, 12:02:19 (Modification du message : 24/05/2023, 12:04:16 par jce76350.)
Pour information ma réponse sur le forum En
La sécurité existe (si le mode développeur n'est pas activé) pour les fichiers PHP pourquoi pas pour les fichiers PHAR ?
J-C Etiemble v 2.2.xx
Site web Trouver
Répondre
jce76350 Hors ligne
Administrateur
*******
Messages : 11,013
Sujets : 230
Inscription : Sep 2007
Réputation : 1
#2
24/05/2023, 12:02:19 (Modification du message : 24/05/2023, 12:04:16 par jce76350.)
Pour information ma réponse sur le forum En
La sécurité existe (si le mode développeur n'est pas activé) pour les fichiers PHP pourquoi pas pour les fichiers PHAR ?
J-C Etiemble v 2.2.xx
Site web Trouver
Répondre


Atteindre :


Utilisateur(s) parcourant ce sujet : 1 visiteur(s)