phpWebSite漏洞

漏洞信息详情

phpWebSite漏洞

漏洞简介

phpWebSite 0.9.x及其早期版本的calendar模块存在漏洞。远程攻击者借助无效year获得phpWebSite的完整路径名,该漏洞在Pear库中TimeZone.php的localtime()产生错误。

漏洞公告

参考网址

来源: BUGTRAQ
名称: 20030902 GLSA: phpwebsite (200309-03)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=106252188522715&w=2

来源: BUGTRAQ
名称: 20030810 phpWebSite SQL Injection & DoS & XSS Vulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=106062021711496&w=2

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享