漏洞信息详情

easyNews密码获得权限提升漏洞

• CNNVD编号：CNNVD-200112-211
• 危害等级： 低危
  
• CVE编号： CVE-2001-1527
• 漏洞类型： 未知
• 发布时间： 2001-12-31
• 威胁类型： 本地
• 更新时间： 2009-04-03
• 厂        商： easyscripts
• 漏洞来源：

漏洞简介

easyNews 1.5版本及之前版本在settings.php的明文中存储管理密码，本地用户可以获得密码以及提升使用权。

漏洞公告

参考网址

来源: XF 名称: easynews-php-admin-passwd(7659) 链接:http://www.iss.net/security_center/static/7659.php 来源: BUGTRAQ 名称: 20011201 easynews 1.5 let's remote users modify database 链接:http://archives.neohapsis.com/archives/bugtraq/2001-12/0000.HTML

受影响实体

• Easyscripts Easynews:1.5  
• Easyscripts Easynews:1.5  

补丁

暂无