e107 0.6174 rate.php 远程攻击漏洞

漏洞信息详情

e107 0.6174 rate.php 远程攻击漏洞

• CNNVD编号：CNNVD-200512-130
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-4052
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-12-07
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-12-07
  
• 厂        商：
  
  e107
• 漏洞来源：

e107 0.6174可让远程攻击者通过用户提交文件下载评级后使用的rate.php中的下载参数，将用户重定向至其他Web站点。

来源: BUGTRAQ

名称: 20051205 [scip_Advisory] e107 v0.6 rate.php manipulation

链接:http://www.securityfocus.com/archive/1/archive/1/418577/100/0/threaded

来源: SECUNIA

名称: 17890

链接:http://secunia.com/advisories/17890/

来源: SREASON

名称: 229

链接:http://securityreason.com/securityalert/229