RunCMS ‘common.php’ 任意代码执行漏洞

漏洞信息详情

RunCMS ‘common.php’ 任意代码执行漏洞

• CNNVD编号：CNNVD-200508-280
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2005-2691
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-08-24
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  runcms
• 漏洞来源：

RunCMS 1.2及其早期版本中的includes/common.php页面调用extract函数(其输出类型为EXTR_OVERWRITE)作用于HTTP POST变量。这使得远程攻击者可以重写任意变量，并可能执行任意代码。

来源: MISC

链接:http://www.gulftech.org/?node=research&article_id=00094-08192005

来源: SECUNIA

名称: 16514

链接:http://secunia.com/advisories/16514