FunkBoard PHP代码注入漏洞-安全小百科

FunkBoard PHP代码注入漏洞

漏洞ID	1198139	漏洞类型	未知
发布时间	2005-08-16	更新时间	2005-08-16
CVE编号	CVE-2005-2571	CNNVD-ID	CNNVD-200508-148
漏洞平台	N/A	CVSS评分	6.4

|漏洞来源

https://www.securityfocus.com/bid/89410
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200508-148

|漏洞详情

FunkBoard0.66CF及可能早期版本不能正确地限制对(1)admin/mysql_install.php和(2)admin/pg_install.php脚本的访问。这使得攻击者可以获取数据库用户名和密码或向info.php中注入PHP代码。

|受影响的产品

FunkBoard FunkBoard 0.66F

|参考资料

来源:www.funkboard.co.uk
链接:http://www.funkboard.co.uk/forum/thread.php?id=265
来源:BUGTRAQ
名称:20050813Re:FunkBoardV0.66CF(possiblypriorversions)crosssitescripting,possibledatabaseusername/passworddisclosure&boardtakeover;,possibleremotecodeexecution
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=112413891603018&w;=2
来源:BUGTRAQ
名称:20050808FunkBoardV0.66CF(possiblypriorversions)crosssitescripting,possibledatabaseusername/passworddisclosure&boardtakeover;,possibleremotecodeexecution
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=112360702307424&w;=2

相关推荐: PortailPHP mod_search/index.php跨站脚本（XSS）漏洞

PortailPHP mod_search/index.php跨站脚本（XSS）漏洞漏洞ID 1203282 漏洞类型跨站脚本发布时间 2002-12-31 更新时间 2002-12-31 CVE编号 CVE-2002-2278 CNNVD-ID CNN…

文章版权归作者所有，未经允许请勿转载。

THE END