Sascha Schroeder WebLog index.php文件 目录遍历漏洞

漏洞信息详情

Sascha Schroeder WebLog index.php文件目录遍历漏洞

CNNVD编号：CNNVD-200703-395
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2007-1487
漏洞类型：路径遍历
发布时间： 2007-03-16
威胁类型：远程
更新时间： 2007-03-21
厂商： cyber_inside
漏洞来源： Dj7xpl is credited...

漏洞简介

Sascha Schroeder(又称CyberTeddy或Cyber-inside)WebLog的index.php文件中存在目录遍历漏洞。借助查看文章操作中的文件参数中的..，远程攻击者可以读取任意文件。

漏洞公告

参考网址

来源: MILW0RM 名称: 3484 链接:http://www.milw0rm.com/exploits/3484 来源: VUPEN 名称: ADV-2007-0967 链接:http://www.frsirt.com/english/advisories/2007/0967 来源: SECUNIA 名称: 24521 链接:http://secunia.com/advisories/24521 来源: OSVDB 名称: 34043 链接:http://osvdb.org/34043 来源: XF 名称: weblog-index-directory-traversal(32998) 链接:http://xforce.iss.net/xforce/xfdb/32998 来源: BID 名称: 22995 链接:http://www.securityfocus.com/bid/22995

受影响实体

Cyber_inside Weblog

补丁

暂无

正文

Sascha Schroeder WebLog index.php文件目录遍历漏洞

漏洞信息详情