漏洞信息详情

Brian Drawert Yet Another PHP LDAP Admin Project 'Idap.php'PHP远程文件包含漏洞

• CNNVD编号：CNNVD-200612-335
• 危害等级： 高危
  
• CVE编号： CVE-2006-6575
• 漏洞类型： 未知
• 发布时间： 2006-12-15
• 威胁类型： 远程
• 更新时间： 2006-12-19
• 厂        商： brian_drawert
• 漏洞来源：

漏洞简介

Brian Drawert Yet Another PHP LDAP Admin Project (yaplap) 0.6和0.6.1中的Idap.php存在PHP远程文件包含漏洞，远程攻击者可以通过在LOGIN_style参数内的URL执行任意PHP代码。

漏洞公告

参考网址

来源: XF

名称: yaplap-ldap-file-include(30887)

链接:http://xforce.iss.net/xforce/xfdb/30887

来源: MILW0RM

名称: 2930

链接:http://www.milw0rm.com/exploits/2930

来源: MILW0RM

名称: 2930

链接:http://milw0rm.com/exploits/2930

受影响实体

• Brian_drawert Yaplap:0.6.1  
• Brian_drawert Yaplap:0.6  

补丁

暂无