Geeklog search.php 远程攻击漏洞

漏洞信息详情

Geeklog search.php 远程攻击漏洞

• CNNVD编号：CNNVD-200512-078
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-4026
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-12-05
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-06-09
  
• 厂        商：
  
  geeklog
• 漏洞来源：

Geeklog 1.4.0rc1之前的1.4.x 版本，以及1.3.11sr3之前的1.3.x 版本当中的search.php存在远程攻击漏洞，远程攻击者可以借助可在出错信息中泄漏web路径的无效的(1) datestart 和 (2) dateend 参数，获取敏感信息。

来源: OSVDB

名称: 21398

链接:http://www.osvdb.org/21398

来源: www.geeklog.net

链接:http://www.geeklog.net/article.php/geeklog-1.3.11sr3

来源: MISC

链接:http://pridels0.blogspot.com/2005/11/geeklog-14x-full-path-disclosure-vuln.html