漏洞信息详情

myWebland MyBloggie 信息泄露漏洞

  • CNNVD编号:CNNVD-200807-120
  • 危害等级: 中危
  • CVE编号: CVE-2007-3650
  • 漏洞类型: 信息泄露
  • 发布时间: 2008-07-08
  • 威胁类型: 远程
  • 更新时间: 2008-07-09
  • 厂        商: mywebland
  • 漏洞来源:

漏洞简介

myBloggie 是一个基于php,mysql的webblog。

myWebland myBloggie 2.1.6 允许远程攻击者通过(1) 对从index.php到达的calendar.php中的无效年参数; (2)对 common.php所提交的一个执教请求; 和 (3)对login.php的查询字符串中的DOSmingl 队列参数来获得铭感信息。该队列信息能在不同的错误信息中泄露安转路径。

漏洞公告

参考网址

来源: MISC

链接:http://www.netvigilance.com/advisory0039

受影响实体

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多