osCommerce extras/update.php 信息泄露漏洞

漏洞信息详情

osCommerce extras/update.php 信息泄露漏洞

• CNNVD编号：CNNVD-200507-244
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2330
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2005-07-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-06-14
  
• 厂        商：
  
  oscommerce
• 漏洞来源：
  Andrew Hunter
  

http://www.oscommerce.com/

来源: XF

名称: oscommerce-extrasupdate-info-disclosure(25861)

链接:http://xforce.iss.net/xforce/xfdb/25861

来源: BID

名称: 14294

链接:http://www.securityfocus.com/bid/14294

来源: BUGTRAQ

名称: 20060414 RE: osCommerce “extras/” information/source code disclosure

链接:http://www.securityfocus.com/archive/1/431068

来源: BUGTRAQ

名称: 20060414 osCommerce “extras/” information/source code disclosure

链接:http://www.securityfocus.com/archive/1/431012

来源: OSVDB

名称: 18249

链接:http://www.osvdb.org/18249

来源: MISC

链接:http://www.oscommerce.com/community/bugs,2835

来源: MISC

链接:http://sourceforge.net/mailarchive/message.php?msg_id=12318248

来源: SECTRACK

名称: 1015944

链接:http://securitytracker.com/id?1015944

来源: MISC

链接:http://retrogod.altervista.org/oscommerce_22_adv.html