NewsPHP Administration Pane文件上传不受限漏洞

漏洞ID	1200591	漏洞类型	未知
发布时间	2004-12-31	更新时间	2004-12-31
CVE编号	CVE-2004-2690	CNNVD-ID	CNNVD-200412-609
漏洞平台	N/A	CVSS评分	8.5

|漏洞来源

https://www.securityfocus.com/bid/90328
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-609

|漏洞详情

用于NewsPHP的AdministrationPane存在文件上传不受限漏洞。远程授权用户可以利用该漏洞上传和执行任意代码代替可见文件。

|受影响的产品

newsPHP newsPHP

|参考资料

来源:XF
名称:newsphp-file-upload(15838)
链接:http://xforce.iss.net/xforce/xfdb/15838
来源:SECTRACK
名称:1009740
链接:http://securitytracker.com/alerts/2004/Apr/1009740.html
来源:BUGTRAQ
名称:20040415Re:XSS,AdminAccessviaCookieandFileUploadvulnerabilityinNewsPHP.
链接:http://archives.neohapsis.com/archives/bugtraq/2004-04/0161.html

相关推荐: SimpleBBS Users.php Insecure File Permissions Vulnerability

SimpleBBS Users.php Insecure File Permissions Vulnerability 漏洞ID 1100742 漏洞类型 Configuration Error 发布时间 2003-03-07 更新时间 2003-03-07 …