Wordsmith Wordsmith Wordsmith 目录遍历漏洞

漏洞信息详情

Wordsmith Wordsmith Wordsmith 目录遍历漏洞

• CNNVD编号：CNNVD-200709-373
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-5103
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2007-09-26
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-09-27
  
• 厂        商：
  
  wordsmith
• 漏洞来源：

Wordsmith 1.0 RC1中的config.inc.php存在目录遍历漏洞,当全局注册(register_globals)被激活时, 远程攻击者可以借助_path参数的一个\”..\”包含和执行任意本地文件。

来源: MILW0RM

名称: 4446

链接:http://www.milw0rm.com/exploits/4446

来源: SECUNIA

名称: 26924

链接:http://secunia.com/advisories/26924

来源: OSVDB

名称: 38576

链接:http://osvdb.org/38576