Koan Software Mega Mall product_review.ph 信息泄露漏洞

漏洞信息详情

Koan Software Mega Mall product_review.ph 信息泄露漏洞

• CNNVD编号：CNNVD-200703-492
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-7171
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2007-03-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-03-21
  
• 厂        商：
  
  koan_software
• 漏洞来源：

Koan Software Mega Mall中的product_review.php允许远程攻击者借助带有x[]参数的空值的请求，获得安装路径。

来源: XF
名称: megamall-productreview-path-disclosure(30215)
链接:http://xforce.iss.net/xforce/xfdb/30215

来源: BUGTRAQ
名称: 20061112 Mega Mall [ multiples injection sql & full path disclosure ]
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=116343783720459&w=2