漏洞信息详情

McGallery Download.PHP 信息泄露漏洞

• CNNVD编号：CNNVD-200703-418
• 危害等级： 低危
  
• CVE编号： CVE-2007-1478
• 漏洞类型： 输入验证
• 发布时间： 2007-03-16
• 威胁类型： 远程
• 更新时间： 2009-02-12
• 厂        商： mcgallery
• 漏洞来源： Piker is credited ...

漏洞简介

McGallery 0.5b版本的download.php允许远程攻击者借助文件名参数，读取任意文件和获得脚本源代码。

漏洞公告

参考网址

来源: XF 名称: mcgallery-download-information-disclosure(33004) 链接:http://xforce.iss.net/xforce/xfdb/33004 来源: BID 名称: 22989 链接:http://www.securityfocus.com/bid/22989 来源: MILW0RM 名称: 3494 链接:http://www.milw0rm.com/exploits/3494 来源: VUPEN 名称: ADV-2007-1003 链接:http://www.frsirt.com/english/advisories/2007/1003

受影响实体

• Mcgallery Mcgallery:0.5b  

补丁

暂无