漏洞信息详情

AuraCMS 代码注入漏洞

• CNNVD编号：CNNVD-200709-178
• 危害等级： 中危
  
• CVE编号： CVE-2007-4886
• 漏洞类型： 代码注入
• 发布时间： 2007-09-13
• 威胁类型： 远程
• 更新时间： 2009-02-05
• 厂        商： auraCMS
• 漏洞来源：

漏洞简介

AuraCMS中的index.php存在不完全黑名单漏洞，远程攻击者可以借助pilih参数中的一个(1) UNC share pathname,或一个(2) ftp, (3) ftps,或(4) ssh2.sftp URL执行任意PHP代码,该远程文件包含漏洞只能被http URLs封锁。

漏洞公告

参考网址

来源: MILW0RM

名称: 4390

链接:http://www.milw0rm.com/exploits/4390

来源: MISC

链接:http://www.auraCMS.org/?pilih=news&aksi=lihat&id=117

来源: OSVDB

名称: 40506

链接:http://osvdb.org/40506

受影响实体

• AuraCMS AuraCMS:1.0  
• AuraCMS AuraCMS:1.1  
• AuraCMS AuraCMS:1.2  
• AuraCMS AuraCMS:1.3  
• AuraCMS AuraCMS:1.5  

补丁

暂无