Premod SubDog 多个远程文件包含漏洞

漏洞信息详情

Premod SubDog 多个远程文件包含漏洞

CNNVD编号：CNNVD-200703-337
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2007-1421
漏洞类型：输入验证
发布时间： 2007-03-12
威胁类型：远程
更新时间： 2007-03-13
厂商： premod_subdog
漏洞来源： Hasadya Raed is cr...

漏洞简介

Premod SubDog 2中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到includes/中的(1)functions_kb.php,(2)themen_portal_mitte.php或(3)logger_engine.php文件的phpbb_root_path参数中的一个URL，执行任意的PHP代码。

漏洞公告

参考网址

来源: BID 名称: 22912 链接:http://www.securityfocus.com/bid/22912 来源: BUGTRAQ 名称: 20070310 Remote File Include In Script Premod SubDog 2 链接:http://www.securityfocus.com/archive/1/archive/1/462444/100/0/threaded 来源: OSVDB 名称: 35081 链接:http://osvdb.org/35081 来源: OSVDB 名称: 35080 链接:http://osvdb.org/35080 来源: OSVDB 名称: 35079 链接:http://osvdb.org/35079 来源: SREASON 名称: 2412 链接:http://securityreason.com/securityalert/2412

受影响实体

Premod_subdog Premod_subdog:2

补丁

暂无

正文

Premod SubDog 多个远程文件包含漏洞

漏洞信息详情