phpgroupware创建并执行PHP文件漏洞

漏洞信息详情

phpgroupware创建并执行PHP文件漏洞

• CNNVD编号：CNNVD-200402-023
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-0016
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2004-02-03
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-12
  
• 厂        商：
  
  phpgroupware
• 漏洞来源：

phpgroupware 0.9.14版本中的日历模块不为holiday文件执行“保存扩展名”特征，远程攻击者可以创建并执行PHP文件。

来源: DEBIAN
名称: DSA-419
链接:http://www.debian.org/security/2004/dsa-419

来源: BID
名称: 9387
链接:http://www.securityfocus.com/bid/9387

来源: XF
名称: phpgroupware-calendar-file-include(13489)
链接:http://xforce.iss.net/xforce/xfdb/13489

来源: OSVDB
名称: 6860
链接:http://www.osvdb.org/6860