Simple PHP Blog漏洞

漏洞信息详情

Simple PHP Blog漏洞

• CNNVD编号：CNNVD-200505-795
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-1137
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-05-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-08-24
  
• 厂        商：
  
  alexander_palmo
• 漏洞来源：

Simple PHP Blog (sphpBlog) 0.4.0使得远程攻击者可以通过直接请求sb_functions.php，致使系统在一个PHP出错信息中泄漏完整路径，从而获取敏感信息。

来源: BUGTRAQ

名称: 20050415 [ECHO_ADV_12$2005] Vulnerabilities in sphpblog

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111359320312609&w=2

来源: MISC

链接:http://echo.or.id/adv/adv12-y3dips-2005.txt