phpWishlist login.php 绕过身份认证漏洞

漏洞ID	1198719	漏洞类型	未知
发布时间	2005-07-11	更新时间	2005-07-11
CVE编号	CVE-2005-2203	CNNVD-ID	CNNVD-200507-088
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/89698
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-088

|漏洞详情

phpWishlist是一套PHP脚本编写的web应用。phpWishlist0.1.15之前版本中的login.php存在绕过身份认证漏洞。远程攻击者可通过直接访问admin.php，绕过登录认证。

|受影响的产品

phpWishlist phpWishlist 0.1.14

phpWishlist phpWishlist 0.1.13

phpWishlist phpWishlist 0.1.12

phpWishlist phpWishlist 0.1.11

phpWishlist phpWishlist 0.1.10

phpWishlist php

|参考资料

来源:unix.freshmeat.net
链接:http://unix.freshmeat.net/projects/phpwishlist/?branch_id=53897&release;_id=200925
来源:SECTRACK
名称:1014432
链接:http://securitytracker.com/id?1014432

相关推荐: PLD Software Ebola Buffer Overflow Vulnerability

PLD Software Ebola Buffer Overflow Vulnerability 漏洞ID 1099170 漏洞类型 Boundary Condition Error 发布时间 2003-12-05 更新时间 2003-12-05 CVE编号 …