GGCMS 'admin/subpages.php'目录遍历漏洞

漏洞信息详情

GGCMS 'admin/subpages.php'目录遍历漏洞

CNNVD编号：CNNVD-200702-134
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2007-0804
漏洞类型：路径遍历
发布时间： 2007-02-07
威胁类型：远程
更新时间： 2007-02-07
厂商： ggcms
漏洞来源： Kacper is credited...

漏洞简介

GGCMS 1.1.0 RC1版本及其早期版本的admin/subpages.php中存在目录遍历漏洞。远程攻击者可以借助subpageName参数中的\"..\"序列，向任意文件注入任意PHP代码，例如向一个模板文件中注入PHP代码。

漏洞公告

参考网址

来源: XF 名称: ggcms-subpages-code-execution(32211) 链接:http://xforce.iss.net/xforce/xfdb/32211 来源: BID 名称: 22412 链接:http://www.securityfocus.com/bid/22412 来源: MILW0RM 名称: 3271 链接:http://www.milw0rm.com/exploits/3271 来源: VUPEN 名称: ADV-2007-0492 链接:http://www.frsirt.com/english/advisories/2007/0492 来源: OSVDB 名称: 35849 链接:http://osvdb.org/35849 来源: MILW0RM 名称: 3271 链接:http://milw0rm.com/exploits/3271

受影响实体

Ggcms Ggcms:1.1.0_rc1

补丁

暂无

正文

GGCMS 'admin/subpages.php'目录遍历漏洞

漏洞信息详情