漏洞信息详情

PhpWebGallery 'event_list.php' 脚本注入和代码执行漏洞

• CNNVD编号：CNNVD-200810-346
• 危害等级： 高危
  
• CVE编号： CVE-2008-4645
• 漏洞类型： 代码注入
• 发布时间： 2008-10-22
• 威胁类型： 远程
• 更新时间： 2009-01-29
• 厂        商： phpwebgallery
• 漏洞来源： EgiX

漏洞简介

PhpWebGallery中的plugins/event_tracer/event_list.php允许远程认证管理员借助sort参数中的一个PHP序列，来执行任意的PHP代码。该类别参数会被create_function处理。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

PhpWebGallery PhpWebGallery 1.0

PhpWebGallery phpwebgallery-1.7.3.tar.gz

http://download.gna.org/phpwebgallery/release/1.7/1.7.3/phpwebgallery- 1.7.3.tar.gz

PhpWebGallery PhpWebGallery 1.1

PhpWebGallery phpwebgallery-1.7.3.tar.gz

http://download.gna.org/phpwebgallery/release/1.7/1.7.3/phpwebgallery- 1.7.3.tar.gz

PhpWebGallery PhpWebGallery 1.3.4

PhpWebGallery phpwebgallery-1.7.3.tar.gz

http://download.gna.org/phpwebgallery/release/1.7/1.7.3/phpwebgallery- 1.7.3.tar.gz

PhpWebGallery PhpWebGallery 1.4.1

PhpWebGallery phpwebgallery-1.7.3.tar.gz

http://download.gna.org/phpwebgallery/release/1.7/1.7.3/phpwebgallery- 1.7.3.tar.gz

PhpWebGallery PhpWebGallery 1.5.1

PhpWebGallery phpwebgallery-1.7.3.tar.gz

http://download.gna.org/phpwebgallery/release/1.7/1.7.3/phpwebgallery- 1.7.3.tar.gz

PhpWebGallery PhpWebGallery 1.5.2

PhpWebGallery phpwebgallery-1.7.3.tar.gz

http://download.gna.org/phpwebgallery/release/1.7/1.7.3/phpwebgallery- 1.7.3.tar.gz

PhpWebGallery PhpWebGallery 1.7

PhpWebGallery phpwebgallery-1.7.3.tar.gz

http://download.gna.org/phpwebgallery/release/1.7/1.7.3/phpwebgallery- 1.7.3.tar.gz

PhpWebGallery PhpWebGallery 1.7.1

PhpWebGallery phpwebgallery-1.7.3.tar.gz

http://download.gna.org/phpwebgallery/release/1.7/1.7.3/phpwebgallery- 1.7.3.tar.gz

PhpWebGallery PhpWebGallery 1.7.2

PhpWebGallery phpwebgallery-1.7.3.tar.gz

http://download.gna.org/phpwebgallery/release/1.7/1.7.3/phpwebgallery- 1.7.3.tar.gz

参考网址

来源: BID

名称: 31762

链接:http://www.securityfocus.com/bid/31762

来源: XF

名称: phpwebgallery-createfunction-code-execution(45875)

链接:http://xforce.iss.net/xforce/xfdb/45875

来源: MILW0RM

名称: 6755

链接:http://www.milw0rm.com/exploits/6755

来源: SREASON

名称: 4456

链接:http://securityreason.com/securityalert/4456

受影响实体

• Phpwebgallery Phpwebgallery:1.7.0  
• Phpwebgallery Phpwebgallery:1.0  
• Phpwebgallery Phpwebgallery:1.3.4  
• Phpwebgallery Phpwebgallery:1.6.1  
• Phpwebgallery Phpwebgallery:1.5.2  

补丁

暂无