e107 Forum_post.PHP 任意发帖漏洞

漏洞信息详情

e107 Forum_post.PHP 任意发帖漏洞

• CNNVD编号：CNNVD-200509-041
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2805
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2005-09-06
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  e107
• 漏洞来源：
  marc.ruef@computec…

e107是一?全方位的?容管理系?.

e107 0.6版本中的forum_post.php文件允许远程攻击者可以通过修改论坛编号向不存在的论坛发帖。

来源: XF

名称: e107-forumpost-topic-creation(22059)

链接:http://xforce.iss.net/xforce/xfdb/22059

来源: BID

名称: 14699

链接:http://www.securityfocus.com/bid/14699

来源: BUGTRAQ

名称: 20050830 e107 0.6 forum_post.php create new topics in non-existing forums

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112544896117131&w=2