漏洞信息详情
Interact 多个PHP远程文件包含漏洞
- CNNVD编号:CNNVD-200608-476
- 危害等级: 高危
- CVE编号: CVE-2006-4448
- 漏洞类型: 输入验证
- 发布时间: 2006-08-29
- 威胁类型: 远程
- 更新时间: 2006-09-05
- 厂 商: interact_learning_community_environment
- 漏洞来源: carcabotx is credi...
漏洞简介
interact 2.2中存在多个PHP远程文件包含漏洞,当register_globals启用时,远程攻击者可借助(1) (a) admin/autoprompter.php和 (b) includes/common.inc.php脚本中的CONFIG[BASE_PATH]参数,以及 (2) (c) admin/autoprompter.php脚本中的CONFIG[LANGUAGE_CPATH]参数中的URL来执行任意PHP代码。
漏洞公告
参考网址
来源: BID
名称: 19739
链接:http://www.securityfocus.com/bid/19739
来源: BUGTRAQ
名称: 20060828 interact <= 2.2="" (config[base_path])="" remote="" file="" include="">
链接:http://www.securityfocus.com/archive/1/archive/1/444526/100/0/threaded
来源: MILW0RM
名称: 2218
链接:http://www.milw0rm.com/exploits/2218
来源: XF
名称: interact-autoprompter-file-include(28485)
链接:http://xforce.iss.net/xforce/xfdb/28485
来源: SREASON
名称: 1471
链接:http://securityreason.com/securityalert/1471
来源: MILW0RM
名称: 2218
链接:http://milw0rm.com/exploits/2218
受影响实体
- Interact_learning_community_environment Interact:2.2
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论