ソフト名:eoCMS 0.9.04
回避策:未対応
脆弱性:XSS, SQLインジェクション, LFI, 認証資格情報の奪取, ローカルコード実行
ソース:http://eocms.com/
http://www.htbridge.ch/advisory/bbcode_xss_in_eocms.html
http://www.htbridge.ch/advisory/sql_injection_in_eocms.html
http://www.htbridge.ch/advisory/lfi_in_eocms.html
http://www.htbridge.ch/advisory/lfi_in_eocms_1.html
http://www.exploit-db.com/exploits/15412/
http://www.securityfocus.com/bid/44640
http://secunia.com/advisories/42098
危険性:Medium Risk
登録:
コメントの投稿 (Atom)
0 件のコメント:
コメントを投稿