Website Baker Project ‘browse.php’ 敏感性息泄露漏洞

漏洞信息详情

Website Baker Project ‘browse.php’ 敏感性息泄露漏洞

• CNNVD编号：CNNVD-200508-016
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2436
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-08-03
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  website_baker
• 漏洞来源：

Website Baker Project中的browse.php文件允许远程攻击者借助于(1)在dir参数中不存在的目录或(2)对特定PHP文件(这些文件在错误消息中泄露了路径信息)的直接访问获得敏感信息。

来源: XF
名称: website-baker-url-path-disclosure(21633)
链接:http://xforce.iss.net/xforce/xfdb/21633

来源: OSVDB
名称: 18344
链接:http://www.osvdb.org/18344

来源: OSVDB
名称: 18343
链接:http://www.osvdb.org/18343

来源: SECUNIA
名称: 16263
链接:http://secunia.com/advisories/16263

来源: BUGTRAQ
名称: 20050728 Website Baker Project Multiple Vulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112260471228762&w=2