子比主题，更优雅的Wordpress主题
更优雅的WordPress网站主题：子比主题！全面开启

e107 Website System多个安全漏洞

260

e107 Website System多个安全漏洞

漏洞ID 1107970 漏洞类型 输入验证
发布时间 2004-05-29 更新时间 2005-10-20
图片[1]-e107 Website System多个安全漏洞-安全小百科CVE编号 CVE-2004-2040
 		图片[2]-e107 Website System多个安全漏洞-安全小百科CNNVD-ID CNNVD-200405-064
漏洞平台 PHP CVSS评分 4.3
|漏洞来源
https://www.exploit-db.com/exploits/24154
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200405-064
|漏洞详情
e107Website系统是一款网站构架/内容管理系统。e107Website系统存在多个输入验证错误问题，远程攻击者可以利用这些漏洞获得敏感信息或更改数据库信息。由于没有对用户提交的URI数据缺少充分过滤，攻击者可以进行路径泄露，跨站脚本执行，文件包含，SQL注入等攻击，导致敏感信息泄露，或直接修改数据库数据。
|漏洞EXP
source: http://www.securityfocus.com/bid/10436/info
 
e107 is prone to multiple cross-site scripting, HTML injection, file inclusion, and SQL injection vulnerabilities. This may compromise various security properties of a Web site running the software, including allowing remote attackers to execute malicious PHP code.
 
- HTML injection in the "email article to a friend" and "submit news" pages.:

foobar'><body onload=alert(document.cookie);>
|参考资料

来源:XF
名称:e107-user-setting-xss(16281)
链接:http://xforce.iss.net/xforce/xfdb/16281
来源:XF
名称:e107-email-friend-xss(16280)
链接:http://xforce.iss.net/xforce/xfdb/16280
来源:XF
名称:e107-clock-menu-xss(16279)
链接:http://xforce.iss.net/xforce/xfdb/16279
来源:SECUNIA
名称:11740
链接:http://secunia.com/advisories/11740
来源:www.waraxe.us
链接:http://www.waraxe.us/index.php?modname=sa&id;=31
来源:BID
名称:10436
链接:http://www.securityfocus.com/bid/10436
来源:OSVDB
名称:6529
链接:http://www.osvdb.org/6529
来源:OSVDB
名称:6528
链接:http://www.osvdb.org/6528
来源:OSVDB
名称:6527
链接:http://www.osvdb.org/6527
来源:OSVDB
名称:6526
链接:http://www.osvdb.org/6526
来源:BUGTRAQ
名称:20040529[waraxe-2004-SA#031-Multiplevulnerabilitiesine107version0.615]
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=108588043007224&w;=2
来源:FULLDISC
名称:20040529[waraxe-2004-SA#031-Multiplevulnerabilitiesine107version0.615]
链接:http://marc.theaimsgroup.com/?l=full-disclosure&m;=108586723116427&w;=2

相关推荐: BBGallery Image Tag HTML Injection Vulnerability

BBGallery Image Tag HTML Injection Vulnerability 漏洞ID 1101988 漏洞类型 Input Validation Error 发布时间 2002-06-11 更新时间 2002-06-11 CVE编号 N/…

© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
网络安全漏洞
# 漏洞# cnnvd# e
喜欢就支持一下吧
点赞0
分享
相关推荐
安全小百科-Comdev eCommerce 3.0 – ‘config.php’ Remote File Inclusion
Comdev eCommerce 3.0 – ‘config.php’ Remote File Inclusion
Comdev eCommerce 3.0 – ‘config.php’ Remote File Inclusion
3年前 4824
安全小百科-帆软10.0 Getshell漏洞分析
帆软10.0 Getshell漏洞分析
帆软10.0 Getshell漏洞分析
3年前 1271
安全小百科-Multiple Lucent Router UDP Port 9 Information Disclosure Vulnerability
Multiple Lucent Router UDP Port 9 Information Disclosure Vulnerability
Multiple Lucent Router UDP Port 9 Information Disclosure Vulnerability
3年前 619
安全小百科-Symantec Enterprise Firewall DNSD DNS Cache Poisoning Vulnerability
Symantec Enterprise Firewall DNSD DNS Cache Poisoning Vulnerability
Symantec Enterprise Firewall DNSD DNS Cache Poisoning Vulnerability
3年前 555
安全小百科-iChat ROOMS Webserver任意文件读取漏洞
iChat ROOMS Webserver任意文件读取漏洞
iChat ROOMS Webserver任意文件读取漏洞
3年前 553
安全小百科-gnubiff多个远程POP3协议漏洞
gnubiff多个远程POP3协议漏洞
gnubiff多个远程POP3协议漏洞
3年前 488
搜索
开启精彩搜索
标签云
龟背龚某龙鱼龙马龙首龙车龙身龙芯龙生九子龙火龙海市龙泉驿区龙岩市龙女龙南县龙凤龙伯龍首龍門龍身
公司成功上市啦！ - 作者:KOAL格尔国信-安全小百科

公司成功上市啦！ – 作者:KOAL格尔国信

admin的头像-安全小百科3年前
050200
Comdev eCommerce 3.0 - 'config.php' Remote File Inclusion-安全小百科

Comdev eCommerce 3.0 – ‘config.php’ Remote File Inclusion

admin的头像-安全小百科3年前
48240
GeoServer漏洞利用总结及案例参考 - 作者:vlong6-安全小百科

GeoServer漏洞利用总结及案例参考 – 作者:vlong6

admin的头像-安全小百科3年前
021310
女祭女戚-安全小百科

女祭女戚

admin的头像-安全小百科3年前
013630
帆软10.0 Getshell漏洞分析-安全小百科

帆软10.0 Getshell漏洞分析

admin的头像-安全小百科3年前
012710
科锐逆向线上班完整版视频2020年 - 作者:hgjhf63fa-安全小百科

科锐逆向线上班完整版视频2020年 – 作者:hgjhf63fa

admin的头像-安全小百科3年前
011380
恐龙抗狼扛的头像-安全小百科

恐龙抗狼扛1年前0

kankan
admin的头像-安全小百科

啊啊啊啊3年前0

66666666666666