WebEvents 信息泄露漏洞

漏洞信息详情

WebEvents 信息泄露漏洞

• CNNVD编号：CNNVD-200611-368
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-6007
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2006-11-21
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-11-27
  
• 厂        商：
  
  webevents
• 漏洞来源：

WebEvents (Online Event Registration Template)中的save_profile.asp允许远程攻击者通过修改UserID参数来更改任意用户的配置文件、密码和其他信息。

来源: BUGTRAQ

名称: 20061112 Online Event Registration <= v2.0 (save_profile.asp) Remote User Pass Change Exploit

链接:http://www.securityfocus.com/archive/1/archive/1/451411/100/0/threaded

来源: SREASON

名称: 1888

链接:http://securityreason.com/securityalert/1888