YaBB 1 GoldCRLF注入漏洞

漏洞信息详情

YaBB 1 GoldCRLF注入漏洞

• CNNVD编号：CNNVD-200412-505
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-2140
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2004-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  yabb
• 漏洞来源：

YaBB 1 Gold 1.3.2以前的版本存在CRLF注入漏洞。远程攻击者借助subject变量修改文本文件。

来源: www.yabbforum.com
链接:http://www.yabbforum.com/community/YaBB.pl?board=general;action=display;num=1093133233

来源: SECUNIA
名称: 12609
链接:http://secunia.com/advisories/12609/