漏洞信息详情

razorCMS 文件保存和静态代码注入漏洞

• CNNVD编号：CNNVD-200904-529
• 危害等级： 高危
  
• CVE编号： CVE-2009-1463
• 漏洞类型： 代码注入
• 发布时间： 2009-04-28
• 威胁类型： 远程
• 更新时间： 2009-05-13
• 厂        商： razorCMS
• 漏洞来源： Jeremi Gosney

漏洞简介

razorCMS 0.4之前版本存在静态代码注入漏洞。远程攻击者可以通过以.php文件的格式保存内容，来注入任意的PHP代码到任意页。

漏洞公告

参考网址

来源: XF

名称: razorCMS-phpfile-code-execution(50359)

链接:http://xforce.iss.net/xforce/xfdb/50359

来源: BID

名称: 34566

链接:http://www.securityfocus.com/bid/34566

来源: razorCMS.co.uk

链接:http://razorCMS.co.uk/support/viewtopic.php?f=13&t=325

来源: FULLDISC

名称: 20090416 [follow-up] razorCMS - Multiple Vulnerabilities

链接:http://marc.info/?l=full-disclosure&m=123998062108561&w=2

来源: FULLDISC

名称: 20090416 razorCMS - Multiple Vulnerabilities

链接:http://marc.info/?l=full-disclosure&m=123990481506680&w=2

受影响实体

• RazorCMS RazorCMS:0.3  
• RazorCMS RazorCMS:0.2  
• RazorCMS RazorCMS:0.3:Rc2  

补丁

暂无