漏洞信息详情

Yourfreeworld.com Short Url & Url Tracker Script 'login.php'敏感信息泄露漏洞

• CNNVD编号：CNNVD-200612-230
• 危害等级： 超危
  
• CVE编号： CVE-2006-6460
• 漏洞类型： 未知
• 发布时间： 2006-12-11
• 威胁类型： 远程
• 更新时间： 2006-12-11
• 厂        商： url_tracker_script
• 漏洞来源：

漏洞简介

Yourfreeworld.com Short Url ＆ Url Tracker Script存在敏感信息泄露漏洞。远程攻击者可以通过传给login.php的无效id参数(导致系统在出错信息中泄漏路径)来获取敏感信息。

漏洞公告

参考网址

来源: XF

名称: yourfreeworld-shorturl-login-path-disclosure(26573)

链接:http://xforce.iss.net/xforce/xfdb/26573

来源: BUGTRAQ

名称: 20060518 Yourfreeworld.com Short Url & Url Tracker Script

链接:http://archives.neohapsis.com/archives/bugtraq/2006-05/0384.HTML

受影响实体

• Url_tracker_script Url_tracker_script  

补丁

暂无