DbbS 2.0-alpha topics.php 信息泄露漏洞

漏洞信息详情

DbbS 2.0-alpha topics.php 信息泄露漏洞

• CNNVD编号：CNNVD-200604-384
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-1914
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2006-04-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-07-25
  
• 厂        商：
  
  dbbs
• 漏洞来源：

DbbS 2.0-alpha及早期版本允许远程攻击者借助于传递到topics.php中的无效的(1) fcategoryid 参数或传递到script.php中的参数(2) unavariabile、(3) GLOBALS或(4) _SERVER[]获取敏感信息。注意：此信息泄露可能是由全局变量重写问题造成的。

来源: BUGTRAQ

名称: 20060416 DbbS<=2.0-alpha Multiple Vulnerabilities

链接:http://www.securityfocus.com/archive/1/431117

来源: XF

名称: dbbs-multiple-path-disclosure(25922)

链接:http://xforce.iss.net/xforce/xfdb/25922

来源: SREASON

名称: 771

链接:http://securityreason.com/securityalert/771