Weekly Drawing Contest admin/contest.php 绕过身份认证漏洞

漏洞信息详情

Weekly Drawing Contest admin/contest.php 绕过身份认证漏洞

• CNNVD编号：CNNVD-200703-570
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2007-1603
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2007-03-22
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-03-26
  
• 厂        商：
  
  weekly_drawing_contest
• 漏洞来源：

Weekly Drawing Contest 0.0.1版本的admin/contest.php允许远程攻击者借助一个直接的POST请求，绕过身份认证和注入新的contest信息到数据库。

来源: BUGTRAQ
名称: 20070313 Re: Weekly Drawing Contest <= (check_vote.php) Remote File Disclosure Vuln
链接:http://www.securityfocus.com/archive/1/archive/1/462702/100/100/threaded

来源: SREASON
名称: 2453
链接:http://securityreason.com/securityalert/2453