漏洞信息详情
Joomla绕过预设访问限制并得到某些特权漏洞
- CNNVD编号:CNNVD-200603-096
- 危害等级: 中危
- CVE编号:
CVE-2006-1048
- 漏洞类型:
未知
- 发布时间:
2006-03-07
- 威胁类型:
远程
- 更新时间:
2006-03-08
- 厂 商:
joomla - 漏洞来源:
-
漏洞简介
Joomla! 1.0.7和更早期版本允许攻击者通过与(1) 网站连接, (2) 投票, (3) 消息输入, (4) 网站连接, (5) 内容, (6) 内容段, (7) 内容分类, (8) 联系人项目, 或 (9) 联系人搜索, (10) 内容搜索, (11) 消息输入搜索, 或 (12) 网站联系搜索有关的某些攻击矢量,绕过预设访问限制并得到某些特权。
漏洞公告
参考网址
来源: XF
名称: joomla-multiple-bypass-security(25033)
链接:http://xforce.iss.net/xforce/xfdb/25033
来源: www.joomla.org
链接:http://www.joomla.org/content/view/938/78/
来源: VUPEN
名称: ADV-2006-0818
链接:http://www.frsirt.com/english/advisories/2006/0818
来源: SECUNIA
名称: 19105
链接:http://secunia.com/advisories/19105
来源: OSVDB
名称: 23822
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END