漏洞信息详情

phpGedView login.php信息泄露漏洞

• CNNVD编号：CNNVD-200403-017
• 危害等级： 低危
  
• CVE编号： CVE-2004-0130
• 漏洞类型： 未知
• 发布时间： 2004-03-03
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： phpgedview
• 漏洞来源：

漏洞简介

phpGedView 2.65和早期版本中的login.php存在漏洞。远程攻击者可以借助到login.php的不包含要求的用户名或者密码的HTTP请求获取敏感信息，该漏洞导致错误消息中泄露信息。

漏洞公告

参考网址

来源: www.securiteam.com 链接:http://www.securiteam.com/unixfocus/5NP0M1PBPQ.HTML 来源: XF 名称: phpgedview-loginphp-path-disclosure(15128) 链接:http://xforce.iss.net/xforce/xfdb/15128 来源: OSVDB 名称: 6886 链接:http://www.osvdb.org/6886 来源: www.netvigilance.com 链接:http://www.netvigilance.com/advisory0001 来源: SECTRACK 名称: 1008844 链接:http://securitytracker.com/alerts/2004/Jan/1008844.HTML

受影响实体

• Phpgedview Phpgedview:2.65  

补丁

暂无