Olaf Noehring的Search Engine Project ‘pagenavigation.php’ PHP远程文件包含漏洞

漏洞信息详情

Olaf Noehring的Search Engine Project ‘pagenavigation.php’ PHP远程文件包含漏洞

• CNNVD编号：CNNVD-200608-193
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2006-4085
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2006-08-11
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-08-14
  
• 厂        商：
  
  olaf_noehring
• 漏洞来源：

Olaf Noehring的Search Engine Project (TSEP) 0.942版本搜索软件存在PHP远程文件包含漏洞，远程攻击者可借助提交到pagenavigation.php脚本的tsep_config[absPath]参数中的URL执行任意PHP代码。

来源: SECUNIA

名称: 21291

链接:http://secunia.com/advisories/21291

来源: XF

名称: tsep-copyright-file-include(28107)

链接:http://xforce.iss.net/xforce/xfdb/28107