漏洞信息详情

Question2Answer 安全漏洞

• CNNVD编号：CNNVD-201708-362
• 危害等级： 高危
  
• CVE编号： CVE-2017-12775
• 漏洞类型： 输入验证
• 发布时间： 2017-08-10
• 威胁类型： 远程
• 更新时间： 2017-09-04
• 厂        商： question2answer
• 漏洞来源：

漏洞简介

Question2Answer是一个用PHP实现的类StackOverflow网站的问答系统。

Question2Answer 1.7.5之前的版本中的qa-include/qa-install.php文件存在安全漏洞。远程攻击者可利用该漏洞创建多个用户账户。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://www.question2answer.org/versions.php

参考网址

来源:CONFIRM

链接:http://www.question2answer.org/versions.php

来源:CONFIRM

链接:https://github.com/q2a/question2answer/commit/6013ca1c83bf232008f7be815c0e4821fb6b120a

受影响实体

• Question2answer Question2answer:1.7.4  

补丁

暂无