漏洞信息详情

SlimCMS 'redirect.php'权限认证漏洞

• CNNVD编号：CNNVD-200812-429
• 危害等级： 高危
  
• CVE编号： CVE-2008-5708
• 漏洞类型： 授权问题
• 发布时间： 2008-12-24
• 威胁类型： 远程
• 更新时间： 2009-01-29
• 厂        商： slimCMS
• 漏洞来源：

漏洞简介

SlimCMS 是一款基于PHP/mysql的内容管理系统。 SlimCMS 1.0.0版本的redirect.php没有要求权限认证，这会允许远程攻击者通过使用新用户名和新密码参数并设置newisadmin参数为1，来创建管理用户。

漏洞公告

参考网址

来源: XF 名称: slimCMS-redirect-security-bypass(45824) 链接:http://xforce.iss.net/xforce/xfdb/45824 来源: BID 名称: 31736 链接:http://www.securityfocus.com/bid/31736 来源: MILW0RM 名称: 6729 链接:http://www.milw0rm.com/exploits/6729 来源: SREASON 名称: 4804 链接:http://securityreason.com/securityalert/4804

受影响实体

• SlimCMS SlimCMS:1.0.0  

补丁

暂无