PROPS目录遍历漏洞-安全小百科

PROPS目录遍历漏洞

漏洞ID	1201727	漏洞类型	路径遍历
发布时间	2004-04-30	更新时间	2004-04-30
CVE编号	CVE-2004-1980	CNNVD-ID	CNNVD-200404-103
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/90419
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200404-103

|漏洞详情

glossary.phpinPROPS0.6.1版本中的glossary.php存在目录遍历漏洞。远程攻击者可以通过module或者(2)forma变量中的..（点点）查看任意文件。

|受影响的产品

PROPS PROPS 0.6.1

|参考资料

来源:XF
名称:props-glossary-obtain-information(16036)
链接:http://xforce.iss.net/xforce/xfdb/16036
来源:sourceforge.net
链接:http://sourceforge.net/project/shownotes.php?group_id=29581&release;_id=234433
来源:BUGTRAQ
名称:20040501Props0.6.1XSSandRemoteFileViewingVulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=108342671616155&w;=2

相关推荐: Solaris Telnet服务远程Ctrl-D字符拒绝服务漏洞

Solaris Telnet服务远程Ctrl-D字符拒绝服务漏洞漏洞ID 1207434 漏洞类型未知发布时间 1998-01-01 更新时间 1998-01-01 CVE编号 CVE-1999-0273 CNNVD-ID CNNVD-199801-00…

文章版权归作者所有，未经允许请勿转载。

THE END