Nisy vulnerable hita tao amin'ny fampiharana plugin graphapi: lasa misy ny URL: "owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php"
Ity adiresy ity dia miantso ny asa phpinfo, izay mampiseho ny antsipirian'ny fikirakirana PHP. Ity fampahalalana ity dia ahitana ny variables rehetra momba ny tontolo iainan'ny mpizara tranonkala. Rehefa apetraka ao anaty fitoeran-javatra, ireo variables ireo dia mety ahitana angon-drakitra saro-pady, toy ny tenimiafina mpitantana ownCloud, ny fahazoan-dàlana mailaka, mpizara ary fampahalalana hafa.
Ny mpitantana ny rafitra rehetra dia asaina mamafa ny rakitra "owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php", ary koa ny fanavaozana sy fanovana tenimiafina.
Source: linux.org.ru
