漏洞信息详情

QuickTalk forum 目录遍历漏洞

• CNNVD编号：CNNVD-200707-004
• 危害等级： 中危
  
• CVE编号： CVE-2007-3505
• 漏洞类型： 路径遍历
• 发布时间： 2007-07-02
• 威胁类型： 远程
• 更新时间： 2007-07-10
• 厂        商： qt-cute
• 漏洞来源：

漏洞简介

QuickTalk forum 1.3中存在多个目录遍历漏洞，远程攻击者通过提交到(1)qtf_checkname.php, (2)qtf_j_birth.php或(3)qtf_j_exists.php的长参数中的一个\"..\"序列，包含和运行任意的本地文件。

漏洞公告

参考网址

来源: XF 名称: quicktalkforum-lang-file-include(35117) 链接:http://xforce.iss.net/xforce/xfdb/35117 来源: BID 名称: 24671 链接:http://www.securityfocus.com/bid/24671 来源: VUPEN 名称: ADV-2007-2373 链接:http://www.frsirt.com/english/advisories/2007/2373 来源: SECUNIA 名称: 25868 链接:http://secunia.com/advisories/25868 来源: OSVDB 名称: 36487 链接:http://osvdb.org/36487 来源: OSVDB 名称: 36486 链接:http://osvdb.org/36486 来源: OSVDB 名称: 36485 链接:http://osvdb.org/36485 来源: MILW0RM 名称: 4115 链接:http://milw0rm.com/exploits/4115

受影响实体

• Qt-Cute Quicktalk_forum:1.3  

补丁

暂无