P-News Pavatar文件 未限制文件上传漏洞

漏洞信息详情

P-News Pavatar文件 未限制文件上传漏洞

• CNNVD编号：CNNVD-200703-182
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2006-7113
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2007-03-05
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2009-03-16
  
• 厂        商：
  
  planerd.net
• 漏洞来源：
  Gummiente is credi…

P-News 2.0版本中存在未限制文件上传漏洞。远程攻击者可以借助一个avatar文件，上传和运行任意文件。

来源: XF
名称: pnews-avatar-file-upload(30579)
链接:http://xforce.iss.net/xforce/xfdb/30579

来源: BID
名称: 21344
链接:http://www.securityfocus.com/bid/21344

来源: VUPEN
名称: ADV-2006-4770
链接:http://www.frsirt.com/english/advisories/2006/4770

来源: SECUNIA
名称: 23103
链接:http://secunia.com/advisories/23103