漏洞信息详情

Bitweaver 2.0.0 and Prior 多个输入验证漏洞

• CNNVD编号：CNNVD-200712-194
• 危害等级： 中危
  
• CVE编号： CVE-2007-6412
• 漏洞类型： 代码注入
• 发布时间： 2007-12-17
• 威胁类型： 远程
• 更新时间： 2007-12-18
• 厂        商： bitweaver
• 漏洞来源： DoZ is credited wi...

漏洞简介

当注释被激活时,Bitweaver中的wiki/index.php存在命令静态代码注入漏洞,远程攻击者可以借助一个编辑注释操作注入任意PHP代码。

漏洞公告

参考网址

来源: BID

名称: 26801

链接:http://www.securityfocus.com/bid/26801

来源: BUGTRAQ

名称: 20071209 Bitweaver XSS & SQL Injection Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/484805/100/0/threaded

来源: MISC

链接:http://www.hackerscenter.com/archive/view.asp?id=28129

来源: OSVDB

名称: 40148

链接:http://osvdb.org/40148

来源: SREASON

名称: 3454

链接:http://securityreason.com/securityalert/3454

来源: SREASON

名称: 3428

链接:http://securityreason.com/securityalert/3428

受影响实体

• Bitweaver Bitweaver:2.0.0  

补丁

暂无