漏洞信息详情

NixieAffiliate 'Delete.PHP'认证绕过漏洞

• CNNVD编号：CNNVD-200609-314
• 危害等级： 低危
  
• CVE编号： CVE-2006-4895
• 漏洞类型： 访问验证错误
• 发布时间： 2006-09-19
• 威胁类型： 远程
• 更新时间： 2006-09-22
• 厂        商： idevspot
• 漏洞来源： s3rv3r_hack3r is c...

漏洞简介

IDevSpot NexieAffiliate 1.9及更早版本，远程攻击者可以通过delete.php的修改的id参数删除任意从属成员。

漏洞公告

参考网址

来源: BID

名称: 20086

链接:http://www.securityfocus.com/bid/20086

来源: BUGTRAQ

名称: 20060916 NixieAffiliate all version bypass admin and xss

链接:http://www.securityfocus.com/archive/1/archive/1/446306/100/0/threaded

来源: SREASON

名称: 1616

链接:http://securityreason.com/securityalert/1616

来源: SECUNIA

名称: 22063

链接:http://secunia.com/advisories/22063

受影响实体

• Idevspot Nixieaffiliate:1.9  

补丁

暂无