漏洞信息详情
Eba News 'webpages.php' PHP远程文件包含漏洞
漏洞简介
Eba News的admin/public/webpages.php中存在PHP远程文件包含漏洞。远程攻击者可以借助文件名参数中的一个URL,执行任意的PHP代码。
漏洞公告
参考网址
来源: TA07-109A
名称: TA07-109A
链接:http://www.us-cert.gov/cas/techalerts/TA07-109A.html
来源: VUPEN
名称: ADV-2007-1470
链接:http://www.frsirt.com/english/advisories/2007/1470
来源: APPLE
名称: APPLE-SA-2007-04-19
链接:http://lists.apple.com/archives/Security-announce/2007/Apr/msg00001.html
来源: docs.info.apple.com
链接:http://docs.info.apple.com/article.html?artnum=305391
来源: BID
名称: 23569
链接:http://www.securityfocus.com/bid/23569
来源: OSVDB
名称: 34857
链接:http://www.osvdb.org/34857
来源: SECUNIA
名称: 24966
链接:http://secunia.com/advisories/24966
受影响实体
- Eba_news Eba_news:1.1<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...