AY System Solutions Web Content System 远程文件包含漏洞

漏洞信息详情

AY System Solutions Web Content System 远程文件包含漏洞

CNNVD编号：CNNVD-200703-680
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2007-1771
漏洞类型：输入验证
发布时间： 2007-03-29
威胁类型：远程
更新时间： 2007-03-31
厂商： ay_system_solutions
漏洞来源： KEZZAP66345 is cre...

漏洞简介

Ay System Solutions Web Content System (WCS) 2.7.1版本的manage/javascript/formjavascript.php中存在PHP远程文件包含漏洞。远程攻击者可以借助path[JavascriptEdit]参数中的一个URL，执行任意的PHP代码。

漏洞公告

参考网址

来源: BID 名称: 23171 链接:http://www.securityfocus.com/bid/23171 来源: MILW0RM 名称: 3592 链接:http://www.milw0rm.com/exploits/3592 来源: SECUNIA 名称: 24663 链接:http://secunia.com/advisories/24663 来源: OSVDB 名称: 34500 链接:http://osvdb.org/34500 来源: XF 名称: wcs-formjavascript-file-include(33281) 链接:http://xforce.iss.net/xforce/xfdb/33281 来源: VUPEN 名称: ADV-2007-1139 链接:http://www.frsirt.com/english/advisories/2007/1139

受影响实体

Ay_system_solutions Web_content_system:2.7.1

补丁

暂无

正文

AY System Solutions Web Content System 远程文件包含漏洞

漏洞信息详情