PHPAuction cookie 绕过认证漏洞

PHPAuction cookie 绕过认证漏洞

漏洞ID 1198664 漏洞类型 未知
发布时间 2005-07-13 更新时间 2005-07-13
图片[1]-PHPAuction cookie 绕过认证漏洞-安全小百科CVE编号 CVE-2005-2252
图片[2]-PHPAuction cookie 绕过认证漏洞-安全小百科CNNVD-ID CNNVD-200507-159
漏洞平台 N/A CVSS评分 7.5
|漏洞来源
https://www.securityfocus.com/bid/89434
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-159
|漏洞详情
PHPAuction是一套Web拍卖系统。PhpAuction2.5中存在绕过认证漏洞。远程攻击者可通过设置PHPAUCTION_RM_IDcookie来绕过认证,作为另一个用户获取权限。
|受影响的产品
Gianluca Baldo Phpauction 2.5
|参考资料

来源:SECTRACK
名称:1014423
链接:http://securitytracker.com/id?1014423
来源:SECUNIA
名称:15967
链接:http://secunia.com/advisories/15967

相关推荐: qmail漏洞

qmail漏洞 漏洞ID 1199183 漏洞类型 其他 发布时间 2005-05-11 更新时间 2005-05-11 CVE编号 CVE-2005-1514 CNNVD-ID CNNVD-200505-970 漏洞平台 N/A CVSS评分 5.0 |漏洞…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享