XCMS 目录遍历漏洞

漏洞信息详情

XCMS 目录遍历漏洞

• CNNVD编号：CNNVD-200707-014
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-3523
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2007-07-03
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-07-05
  
• 厂        商：
  
  groupeclan.free.fr
• 漏洞来源：

XCMS 1.1中的Module/Galerie.php存在多个目录遍历漏洞，远程攻击者可以借助(1)Ent或(2)长参数的\”..\”，包含和运行任意的本地文件。

来源: MILW0RM
名称: 4131
链接:http://www.milw0rm.com/exploits/4131

来源: OSVDB
名称: 38963
链接:http://osvdb.org/38963

来源: XF
名称: xcms-galerie-file-include(35191)
链接:http://xforce.iss.net/xforce/xfdb/35191

来源: BID
名称: 24724
链接:http://www.securityfocus.com/bid/24724

来源: VUPEN
名称: ADV-2007-2409
链接:http://www.frsirt.com/english/advisories/2007/2409