漏洞信息详情

Mindmeld 'MM_GLOBALS['home']' 多个远程文件包含漏洞

• CNNVD编号：CNNVD-200802-062
• 危害等级： 中危
  
• CVE编号： CVE-2008-0572
• 漏洞类型： 代码注入
• 发布时间： 2008-02-04
• 威胁类型： 远程
• 更新时间： 2008-10-11
• 厂        商： mindmeld
• 漏洞来源： David Wharton

漏洞简介

Mindmeld存在多个PHP远程文件包含漏洞。远程攻击者可以借助MM_GLOBALS[home]参数中的一个URL，执行任意的PHP代码。该MM_GLOBALS[home]参数是到include/.中的(1)acweb/admin_index.php、(2)ask.inc.php、(3)learn.inc.php、(4)manage.inc.php、(5)mind.inc.php和(6)sensory.inc.php的参数。

漏洞公告

参考网址

来源 : BID

名称: 27538

链接:http://www.securityfocus.com/bid/27538

来源 : MILW0RM

名称: 5026

链接:http://www.milw0rm.com/exploits/5026

受影响实体

• Mindmeld Mindmeld:1.2.0.10  

补丁

暂无