Soholaunch Pro Edition 多个PHP远程文件包含漏洞

漏洞信息详情

Soholaunch Pro Edition 多个PHP远程文件包含漏洞

CNNVD编号：CNNVD-200611-130
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2006-5796
漏洞类型：未知
发布时间： 2006-11-08
威胁类型：远程
更新时间： 2006-11-09
厂商： soholaunch
漏洞来源：

漏洞简介

Soholaunch Pro Edition存在多个PHP远程文件包含漏洞，当系统启用register_globals时，远程攻击者可以通过在传给(1)includes/shared_functions.php或者(2)client_files/shopping_cart/pgm-shopping_css.inc.php的_SESSION[docroot_path]参数内的一个URL来执行任意PHP代码。

漏洞公告

参考网址

来源: XF

名称: soholaunch-session-file-include(30032)

链接:http://xforce.iss.net/xforce/xfdb/30032

来源: MILW0RM

名称: 2724

链接:http://www.milw0rm.com/exploits/2724

来源: VUPEN

名称: ADV-2006-4377

链接:http://www.frsirt.com/english/advisories/2006/4377

来源: BUGTRAQ

名称: 20061106 Soholaunch Pro

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=116283614914510&w=2

来源: MISC

链接:http://advisories.echo.or.id/adv/adv57-theday-2006.txt

来源: OSVDB

名称: 30237

链接:http://www.osvdb.org/displayvuln.php?osvdb_id=30237

来源: OSVDB

名称: 30238

链接:http://www.osvdb.org/30238

来源: SECUNIA

名称: 22735

链接:http://secunia.com/advisories/22735

来源: MILW0RM

名称: 2724

链接:http://milw0rm.com/exploits/2724

受影响实体

Soholaunch Soholaunch_pro_edition:4.9_r36

补丁

暂无

正文

Soholaunch Pro Edition 多个PHP远程文件包含漏洞

漏洞信息详情