漏洞信息详情

YaPiG 'BASE_DIR'参数 本地文件任意包含漏洞

• CNNVD编号：CNNVD-200506-074
• 危害等级： 中危
  
• CVE编号： CVE-2005-1883
• 漏洞类型： 未知
• 发布时间： 2005-06-09
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： yapig
• 漏洞来源：

漏洞简介

YaPiG 0.92b中global.php脚本允许远程攻击者借助BASE_DIR参数包含任意本地文件。

漏洞公告

参考网址

来源: OSVDB 名称: 17116 链接:http://www.osvdb.org/17116 来源: MISC 链接:http://secwatch.org/advisories/secwatch/20050530_yapig.txt 来源: SECTRACK 名称: 1014103 链接:http://securitytracker.com/id?1014103 来源: SECUNIA 名称: 15600 链接:http://secunia.com/advisories/15600/

受影响实体

• Yapig Yapig:0.92b  

补丁

暂无