NukeBookmarks ‘marks.php’ 敏感信息泄露漏洞

漏洞信息详情

NukeBookmarks ‘marks.php’ 敏感信息泄露漏洞

• CNNVD编号：CNNVD-200503-138
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-0900
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-03-26
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  nukebookmarks
• 漏洞来源：

远程攻击者可以借助PHP-Nuke的NukeBookmarks 0.6中的marks.php，通过无效的(1) file或(2) category参数在错误信息中泄露路径，来获取敏感信息。

来源: BUGTRAQ

名称: 20050325 ZH2005-03SA — multiple vulnerabilities in NukeBookmarks .6

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111186145609320&w=2

来源: MISC

链接:http://zone-h.org/advisories/read/id=7356

来源: nukebookmarks.sourceforge.net

链接:http://nukebookmarks.sourceforge.net/