漏洞信息详情

paNews PHP代码注入漏洞

  • CNNVD编号:CNNVD-200505-429
  • 危害等级: 中危
  • CVE编号: CVE-2005-0647
  • 漏洞类型: 未知
  • 发布时间: 2005-05-02
  • 威胁类型: 远程
  • 更新时间: 2005-10-20
  • 厂        商: Php_arena
  • 漏洞来源:

漏洞简介

paNews 2.0.4b中的admin_setup.php允许远程攻击者通过(1)$form[comments]或(2)$form[autoapprove]参数来注入任意PHP代码,并写入到config.php。

漏洞公告

参考网址

来源: MISC

链接:http://www.kernelpanik.org/docs/kernelpanik/panews.txt

来源: BUGTRAQ

名称: 20050301 Kernelpanik Labs Digest 2005-2

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110969774502370&w=2

受影响实体

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多