Bonjour,
J'utilise l'analyseur RATS pour analyser le code source de PhpMyLibrary, il a trouvé pas mal de vulnérabilités de type TOCTOU, il en a trouvé dans ces lignes:
Exsite-t-il vraiment une vulnérabilité ?? et quelle est la solution.Code:
2
3
4
5
6
7
8
9
10if (is_dir($path)) { $dh = opendir($path); ......... if (is_dir($fullpath)) { if (!mosChmodRecursive($fullpath, $filemode, $dirmode)) $ret = FALSE; } else .........
Merci
