Artmedic newsletter newsletter_log.php 任意PHP代码执行漏洞

漏洞信息详情

Artmedic newsletter newsletter_log.php 任意PHP代码执行漏洞

• CNNVD编号：CNNVD-200605-494
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-2609
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2006-05-25
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-05-26
  
• 厂        商：
  
  artmedic_webdesign
• 漏洞来源：

Artmedic newsletter 4.1.2及可能的其他版本在启用register_globals时，可以使远程攻击者借助对newsletter_log.php的email参数，修改任意文件并执行任意PHP代码。

来源: VUPEN

名称: ADV-2006-1930

链接:http://www.frsirt.com/english/advisories/2006/1930

来源: SECUNIA

名称: 20204

链接:http://secunia.com/advisories/20204