DCForum DCShop文件泄露漏洞

漏洞信息详情

DCForum DCShop文件泄露漏洞

• CNNVD编号：CNNVD-200112-061
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2001-0821
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2001-06-18
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  dcscripts
• 漏洞来源：

CVE(CAN) ID： CAN-2001-0821

在某种配置下，DCShop允许未授权用户通过web浏览器直接获得包含客户敏感信息的文

件内容或者是管理员帐号和密码。

厂商补丁：

厂商已经发布了一个安全公告和相应解决办法：

http://www.dcscripts.com/dcforum/dcshop/44.html

来源: BID
名称: 2889
链接:http://www.securityfocus.com/bid/2889

来源: www.dcscripts.com
链接:http://www.dcscripts.com/dcforum/dcshop/44.html

来源: XF
名称: dcshop-cgi-retrieve-information(6707)
链接:http://xforce.iss.net/static/6707.php

来源: BUGTRAQ
名称: 20010618 DCShop vulnerability
链接:http://archives.neohapsis.com/archives/bugtraq/2001-06/0233.html