漏洞信息详情
Visualshapers ezContents CMS 'module.php'目录遍历保护机制绕过漏洞
- CNNVD编号:CNNVD-200908-368
- 危害等级: 中危
- CVE编号: CVE-2008-7055
- 漏洞类型: 路径遍历
- 发布时间: 2008-08-25
- 威胁类型: 远程
- 更新时间: 2009-08-27
- 厂 商: visualshapers
- 漏洞来源: Digital Security R...
漏洞简介
ezContents是一款开放源代码内容管理系统。 ezContents的module.php脚本存在目录遍历保护机制绕过漏洞。远程攻击者可以借助link参数中使用\"....//\"序列包含本地任意文件导致执行任意代码。这是由于在使用str_replace函数时没有正确的过滤序列。
漏洞公告
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.visualshapers.com
参考网址
来源: XF 名称: ezcontents-link-file-include(44663) 链接:http://xforce.iss.net/xforce/xfdb/44663 来源: BID 名称: 30821 链接:http://www.securityfocus.com/bid/30821 来源: BUGTRAQ 名称: 20080825 [DSECRG-08-038] Multiple Local File Include Vulnerabilities in ezContents CMS 2.0.3 链接:http://www.securityfocus.com/archive/1/archive/1/495705/100/100/threaded 来源: MILW0RM 名称: 6301 链接:http://www.milw0rm.com/exploits/6301 来源: SECUNIA 名称: 31606 链接:http://secunia.com/advisories/31606
受影响实体
- Visualshapers Ezcontents:2.0.3
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论