Blogplus 'includes/block_center_down.php'多个目录遍历漏洞

漏洞信息详情

Blogplus 'includes/block_center_down.php'多个目录遍历漏洞

CNNVD编号：CNNVD-200904-112
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2009-1246
漏洞类型：路径遍历
发布时间： 2009-04-06
威胁类型：远程
更新时间： 2009-04-06
厂商： blogplus
漏洞来源： ahmadbady

漏洞简介

Blogplus 1.0版本存在多个目录遍历漏洞。远程攻击者可以借助到includes/block_center_down.php的(1)row_mysql_blocks_center_down[file]参数、到block_center_top.php的(2)row_mysql_blocks_center_top[file] includes/参数、到includes/block_left.php的(3)row_mysql_blocks_left[file]参数、到includes/block_right.php的(4)row_mysql_blocks_right[file]参数以及到(5)includes/window_down.php和

(6)includes/window_top.php的row_mysql_bloginfo[theme]参数(参数值设置为\'\'..\'\')，包含和运行任意的本地文件。

漏洞公告

参考网址

来源: XF

名称: blogplus-file-theme-file-include(49446)

链接: http://xforce.iss.net/xforce/xfdb/49446

来源: BID

名称: 34261

链接: http://www.securityfocus.com/bid/34261

来源: MILW0RM

名称: 8290

链接: http://www.milw0rm.com/exploits/8290

受影响实体

Blogplus Blogplus:1.0

补丁

暂无

正文

Blogplus 'includes/block_center_down.php'多个目录遍历漏洞

漏洞信息详情