Scriptsez.net E-Dating System ‘cindex.php’远程信息泄露漏洞

漏洞信息详情

Scriptsez.net E-Dating System ‘cindex.php’远程信息泄露漏洞

• CNNVD编号：CNNVD-200702-477
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-7060
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2007-02-23
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-03-01
  
• 厂        商：
  
  scriptsez.net
• 漏洞来源：

Scriptsez.net E-Dating System中的cindex.php会在错误信息中泄露路径。它允许远程攻击者通过dologin操作中的一个无效的id参数，获得全路径。

来源: SECUNIA

名称: 20535

链接:http://secunia.com/advisories/20535

来源: BUGTRAQ

名称: 20060607 E-Dating System from scriptsez.net – XSS

链接:http://archives.neohapsis.com/archives/bugtraq/2006-06/0067.html

来源: SREASON

名称: 2300

链接:http://securityreason.com/securityalert/2300