漏洞信息详情

4Homepages 4images global.php目录遍历漏洞

• CNNVD编号：CNNVD-200906-328
• 危害等级： 中危
  
• CVE编号： CVE-2009-2132
• 漏洞类型： 路径遍历
• 发布时间： 2009-06-19
• 威胁类型： 远程
• 更新时间： 2009-06-25
• 厂        商： 4homepages
• 漏洞来源： Flyh4t

漏洞简介

4images之前的版本1.7.7版本的global.php中存在目录遍历漏洞,当magic_quotes_gpc被中止时,远程攻击者可以借助参数中的目录遍历序列，执行任意本地文件。

漏洞公告

参考网址

来源: www.4homepages.de

链接:http://www.4homepages.de/forum/index.php?topic=15186.0

来源: SECUNIA

名称: 35427

链接:http://secunia.com/advisories/35427

来源: MISC

链接:http://bbs.wolvez.org/topic/56/

受影响实体

• 4homepages 4images:1.7.6  
• 4homepages 4images:1.0:Rc-1  
• 4homepages 4images:1.0:Rc-2  
• 4homepages 4images:1.5  
• 4homepages 4images:1.6.1  

补丁

暂无