漏洞信息详情

WebAPP 隐藏输入 未明漏洞

• CNNVD编号：CNNVD-200703-081
• 危害等级： 中危
  
• CVE编号： CVE-2007-1185
• 漏洞类型： 其他
• 发布时间： 2007-03-02
• 威胁类型： 远程
• 更新时间： 2007-03-06
• 厂        商： web-app.org
• 漏洞来源： The vendor reporte...

漏洞简介

WebAPP 0.9.9.5之前版本中的(1)搜索，(2)编辑资料，(3)建议，(4)用户审批表使用隐藏输入，这会造成未知影响和远程攻击向量。

漏洞公告

参考网址

来源: BID 名称: 22563 链接:http://www.securityfocus.com/bid/22563 来源: VUPEN 名称: ADV-2007-0604 链接:http://www.frsirt.com/english/advisories/2007/0604 来源: www.web-app.org 链接:http://www.web-app.org/cgi-bin/index.cgi?action=viewnews&id=250 来源: SECUNIA 名称: 24080 链接:http://secunia.com/advisories/24080 来源: OSVDB 名称: 33295 链接:http://osvdb.org/33295

受影响实体

• Web-App.Org Webapp:0.9.9  
• Web-App.Org Webapp:0.9.9.2  
• Web-App.Org Webapp:0.9.9.1  
• Web-App.Org Webapp:0.9.9.2.1  
• Web-App.Org Webapp:0.9.9.3  

补丁

暂无