SaveWebPortal editerfichier.php PHP代码注入漏洞

漏洞信息详情

SaveWebPortal editerfichier.php PHP代码注入漏洞

• CNNVD编号：CNNVD-200508-284
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2005-2685
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-08-24
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  savewebportal
• 漏洞来源：

SaveWebPortal 3.4允许远程攻击者借助于对admin/PhpMyExplorer/editerfichier.php页面的直接请求执行任意PHP代码，然后编辑包含PHP代码的目标文件，如使用fichier参数中的header.php页面。注：该漏洞可能源于PhpMyExplorer，其是一个单独的软件包。

来源: SECUNIA

名称: 16522

链接:http://secunia.com/advisories/16522

来源: MISC

链接:http://rgod.altervista.org/save_yourself_from_savewebportal34.html