PHP-Nuke NukeFixes 目录遍历漏洞

漏洞信息详情

PHP-Nuke NukeFixes 目录遍历漏洞

• CNNVD编号：CNNVD-200510-187
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-3281
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2005-10-23
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-28
  
• 厂        商：
  
  nukefixes
• 漏洞来源：

PHP-Nuke是一个广为流行的网站创建和管理工具。

PHP-Nuke 7.8的NukeFixes 3.1存在目录遍历漏洞。远程攻击者可以借助file参数，包含任意文件。

来源: SECUNIA

名称: 17218

链接:http://secunia.com/advisories/17218