漏洞信息详情

paNews PHP代码注入漏洞

漏洞简介

paNews 2.0.4b中的admin_setup.php允许远程攻击者通过(1)$form[comments]或(2)$form[autoapprove]参数来注入任意PHP代码,并写入到config.php。

漏洞公告

参考网址

来源: MISC

链接:http://www.kernelpanik.org/docs/kernelpanik/panews.txt

来源: BUGTRAQ

名称: 20050301 Kernelpanik Labs Digest 2005-2

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110969774502370&w=2

受影响实体

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多