A.l-Pifou 多个目录遍历漏洞

漏洞信息详情

A.l-Pifou 多个目录遍历漏洞

CNNVD编号：CNNVD-200609-359
危害等级：低危-->
危害等级：低危
CVE编号： CVE-2006-4914
漏洞类型：路径遍历
发布时间： 2006-09-20
威胁类型：远程
更新时间： 2006-09-25
厂商： a.l-pifou
漏洞来源： cdg393 is credited...

漏洞简介

A.l-Pifou 1.8p2中存在目录遍历漏洞，远程攻击者可以通过ze_langue_02 cookie中的\"..\"序列读取任意文件，如使用choix_langue.php的choix_lng参数直接设置cookie，然后访问livre_dor.php来触发从inc/change_lang_ck.php进行包含所示，这可能与livre_livre.php相关。

漏洞公告

参考网址

来源: BID

名称: 20120

链接:http://www.securityfocus.com/bid/20120

来源: OSVDB

名称: 29014

链接:http://www.osvdb.org/29014

来源: VUPEN

名称: ADV-2006-3707

链接:http://www.frsirt.com/english/advisories/2006/3707

来源: SECUNIA

名称: 22038

链接:http://secunia.com/advisories/22038

来源: FULLDISC

名称: 20060920 A.I-Pifou (Cookie) Local File Inclusion

链接:http://seclists.org/fulldisclosure/2006/Sep/0341.html

来源: XF

名称: aipifou-livre-file-include(29050)

链接:http://xforce.iss.net/xforce/xfdb/29050

受影响实体

A.L-Pifou A.L-Pifou:1.8p2

补丁

暂无

正文

A.l-Pifou 多个目录遍历漏洞

漏洞信息详情