CutePHP CuteNews 多个PHP远程文件包含漏洞

漏洞信息详情

CutePHP CuteNews 多个PHP远程文件包含漏洞

• CNNVD编号：CNNVD-200703-076
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2007-1153
  
• 漏洞类型：
  
  
  代码注入
  
• 发布时间：
  
  2007-03-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-03-05
  
• 厂        商：
  
  cutephp
• 漏洞来源：
  Hasadya Raed is cr…

CutePHP CuteNews 1.3.6版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助未明向量，执行任意的PHP代码。注意：此漏洞可能与CVE-2004-1660或CVE-2006-4445交迭。

来源: BID
名称: 22674
链接:http://www.securityfocus.com/bid/22674

来源: OSVDB
名称: 37397
链接:http://osvdb.org/37397