漏洞信息详情
Intensive Point iUser Ecommerce 'common.php'PHP远程文件包含漏洞
- CNNVD编号:CNNVD-200602-346
- 危害等级: 高危
- CVE编号: CVE-2006-0854
- 漏洞类型: 代码注入
- 发布时间: 2006-02-22
- 威胁类型: 远程
- 更新时间: 2006-03-03
- 厂 商: intensive_point
- 漏洞来源: The vendor reporte...
漏洞简介
Intensive Point iUser Ecommerce的common.php中存在PHP远程文件包含漏洞。远程攻击者可以借助include_path变量中的URL(在使用前未经审核)包含任意文件。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
Intensivepoint iUser Ecommerce 2.1
Intensivepoint iUser Ecommerce Download Page
https://secure.thinkhost.com/intensivepoint.com/iuser/download.php
参考网址
来源: XF
名称: iuser-ecommerce-file-include(24724)
链接:http://xforce.iss.net/xforce/xfdb/24724
来源: MISC
链接:http://www.xorcrew.net/xpa/XPA-iUser.txt
来源: VUPEN
名称: ADV-2006-0699
链接:http://www.frsirt.com/english/advisories/2006/0699
来源: SECUNIA
名称: 18903
链接:http://secunia.com/advisories/18903
来源: FULLDISC
名称: 20060215 iUser Ecommerce - Remote Command Execution Vulnerability
链接:http://archives.neohapsis.com/archives/fulldisclosure/2006-02/0339.HTML
来源: BID
名称: 16787
链接:http://www.securityfocus.com/bid/16787
来源: OSVDB
名称: 23429
链接:http://www.osvdb.org/23429
受影响实体
- Intensive_point Iuser_ecommerce
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论