WIKINDX未解析web内容传送漏洞

漏洞信息详情

WIKINDX未解析web内容传送漏洞

漏洞简介

WIKINDX 0.9.9g之前版本存在未解析web内容传送漏洞。远程攻击者可以借助对config.inc的直接HTTP请求获得敏感信息。

漏洞公告

参考网址

来源: XF
名称: wikindx-configinc-obtain-information(15885)
链接:http://xforce.iss.net/xforce/xfdb/15885

来源: sourceforge.net
链接:http://sourceforge.net/project/shownotes.php?release_id=231421

来源: SECUNIA
名称: 11394
链接:http://secunia.com/advisories/11394

来源: OSVDB
名称: 5401
链接:http://www.osvdb.org/5401

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享