漏洞信息详情

WebCalendar 多个远程文件包含漏洞

• CNNVD编号：CNNVD-200703-398
• 危害等级： 高危
  
• CVE编号： CVE-2007-1483
• 漏洞类型： 代码注入
• 发布时间： 2007-03-16
• 威胁类型： 远程
• 更新时间： 2009-02-12
• 厂        商： k5n
• 漏洞来源： Drackanz is credit...

漏洞简介

WebCalendar 0.9.45版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到(1)login.php,(2)get_reminders.php或(3)get_events.php的includedir参数中的一个URL，执行任意的PHP代码。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://prdownloads.sourceforge.net/webcalendar/WebCalendar-1.0.5.tar.gz?download

参考网址

来源: BID 名称: 23054 链接:http://www.securityfocus.com/bid/23054 来源: XF 名称: webcalendar-multiple-file-include(33008) 链接:http://xforce.iss.net/xforce/xfdb/33008 来源: BUGTRAQ 名称: 20070315 WebCalendar v0.9.45 (13 Dec 2004) (login.php) Remote File include 链接:http://www.securityfocus.com/archive/1/archive/1/462957/100/0/threaded 来源: BUGTRAQ 名称: 20070320 Re: WebCalendar v0.9.45 (13 Dec 2004) (login.php) Remote File include 链接:http://www.securityfocus.com/archive/1/463288 来源: MILW0RM 名称: 3492 链接:http://www.milw0rm.com/exploits/3492 来源: MLIST 名称: [webcalendar-announce] 20070304 Announce: Release 1.0.5 (security patch) 链接:http://sourceforge.net/mailarchive/forum.php?thread_name=45EAF486.9080902%40k5n.us&forum_name=webcalendar-announce 来源: SREASON 名称: 2425 链接:http://securityreason.com/securityalert/2425

受影响实体

• K5n Webcalendar:0.9.45  

补丁

暂无