ezContents受限信息修改查看漏洞

漏洞ID	1203757	漏洞类型	未知
发布时间	2002-10-04	更新时间	2002-10-04
CVE编号	CVE-2002-1084	CNNVD-ID	CNNVD-200210-228
漏洞平台	N/A	CVSS评分	6.4

|漏洞来源

https://www.securityfocus.com/bid/89588
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200210-228

|漏洞详情

ezContents1.41版本及之前版本的VerifyLogin函数如果用户未能正确注册时不能正确地停止程序的执行，远程攻击者可以借助HTTPPOST请求修改及查看受限信息。

|受影响的产品

VisualShapers ezContents 1.41

|参考资料

来源:XF
名称:ezcontents-verifylogin-post-data(9711)
链接:http://www.iss.net/security_center/static/9711.php
来源:BUGTRAQ
名称:20020725ezContentsmultiplevulnerabilities
链接:http://online.securityfocus.com/archive/1/284229
来源:VULNWATCH
名称:20020725[VulnWatch]ezContentsmultiplevulnerabilities
链接:http://archives.neohapsis.com/archives/vulnwatch/2002-q3/0040.html

相关推荐: Lotus Notes Password Hieroglyphics Information Disclosure Vulnerability

Lotus Notes Password Hieroglyphics Information Disclosure Vulnerability 漏洞ID 1102945 漏洞类型 Design Error 发布时间 2001-09-01 更新时间 2001-0…