Truegalerie漏洞

漏洞信息详情

Truegalerie漏洞

• CNNVD编号：CNNVD-200312-095
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-1489
  
• 漏洞类型：
  
  
  授权问题
  
• 发布时间：
  
  2003-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2003-12-31
  
• 厂        商：
  
  truegalerie
• 漏洞来源：

Truegalerie 1.0版本的upload.php存在漏洞。远程攻击者通过说明form.php中cookie文件的目标文件名然后从图库中下载文件来读取任意文件。

来源: SECUNIA
名称: 8683
链接:http://secunia.com/advisories/8683

来源: VULNWATCH
名称: 20030425 True Galerie 1.0 : Admin Access & File Copy
链接:http://marc.theaimsgroup.com/?l=vulnwatch&m=105128431109082&w=2