Edmondhui.Homeip NP_Twitter Nucleus插件'DIR_NUCLEUS'远程文件包含漏洞

漏洞信息详情

Nucleus上的 NP_Twitter Plugin 0.8 和0.9的nucleus/plugins/NP_Twitter.php存在PHP远程文件包含漏洞。当register_globals启用时，远程攻击者可以借助DIR_PLUGINS 参数的URL执行任意的PHP代码。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://wakka.xiffy.nl/

来源: VUPEN

名称: ADV-2010-1284

链接:http://www.vupen.com/english/advisories/2010/1284

来源: BID

名称: 40453

链接:http://www.securityfocus.com/bid/40453

来源: OSVDB

名称: 65007

链接:http://www.osvdb.org/65007

来源: MISC

链接:http://www.exploit-db.com/exploits/12790/

来源: SECUNIA

名称: 39997

链接:http://secunia.com/advisories/39997

来源: MISC

链接:http://packetstormsecurity.org/1005-exploits/nucleustwitter-rfi.txt

暂无