Squirrelcart ‘popup_window.php’ PHP远程文件包含漏洞

漏洞信息详情

Squirrelcart ‘popup_window.php’ PHP远程文件包含漏洞

• CNNVD编号：CNNVD-200708-328
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2007-4439
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2007-08-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-08-21
  
• 厂        商：
  
  lighthouse_development
• 漏洞来源：

Squirrelcart 1.x.x版本及其早期版本的popup_window.php中存在PHP远程文件包含漏洞。远程攻击者可以借助site_isp_root参数中的一个URL, 可能与cart.php相关，执行任意PHP代码。

来源: MILW0RM

名称: 4295

链接:http://www.milw0rm.com/exploits/4295

来源: OSVDB

名称: 37701

链接:http://osvdb.org/37701

来源: XF

名称: squirrelcart-popupwindow-file-include(36112)

链接:http://xforce.iss.net/xforce/xfdb/36112

来源: BID

名称: 25382

链接:http://www.securityfocus.com/bid/25382