漏洞信息详情

Weekly Drawing Contest admin/contest.php 绕过身份认证漏洞

• CNNVD编号：CNNVD-200703-570
• 危害等级： 低危
  
• CVE编号： CVE-2007-1603
• 漏洞类型： 未知
• 发布时间： 2007-03-22
• 威胁类型： 远程
• 更新时间： 2007-03-26
• 厂        商： weekly_drawing_contest
• 漏洞来源：

漏洞简介

Weekly Drawing Contest 0.0.1版本的admin/contest.php允许远程攻击者借助一个直接的POST请求，绕过身份认证和注入新的contest信息到数据库。

漏洞公告

参考网址

来源: BUGTRAQ 名称: 20070313 Re: Weekly Drawing Contest <= (check_vote.php)="" remote="" file="" disclosure="" vuln="" 链接:http://www.securityfocus.com/archive/1/archive/1/462702/100/100/threaded="" 来源:="" sreason="" 名称:="" 2453="" 链接:http://securityreason.com/securityalert/2453="">

受影响实体

• Weekly_drawing_contest Weekly_drawing_contest:0.0.1  

补丁

暂无