漏洞信息详情
LogIT ‘forum.php’远程文件包含漏洞
- CNNVD编号:CNNVD-200603-156
- 危害等级: 高危
- CVE编号:
CVE-2006-1099
- 漏洞类型:
输入验证
- 发布时间:
2006-03-09
- 威胁类型:
远程
- 更新时间:
2006-03-10
- 厂 商:
logit - 漏洞来源:
Discovered by
-
漏洞简介
logIT 1.3和1.4的forum.php中的PHP远程文件包含漏洞,可让远程攻击者通过pg参数中的URL执行任意PHP代码。
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本.
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END