Guestbara admin/configuration.php 权限和访问控制漏洞

漏洞信息详情

Guestbara admin/configuration.php 权限和访问控制漏洞

• CNNVD编号：CNNVD-200703-465
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-1553
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2007-03-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-03-22
  
• 厂        商：
  
  guestbara
• 漏洞来源：

Guestbara 1.2及之前版本的admin/configuration.php文件允许远程攻击者通过将zapis参数设置成\”ok\”和提供修改过的管理员-邮件、登录和密码参数，修改管理员帐户的电子邮姓名和密码。

来源: MILW0RM
名称: 3506
链接:http://www.milw0rm.com/exploits/3506

来源: OSVDB
名称: 34519
链接:http://osvdb.org/34519