2010-12-08

Pulse CMS

ソフト名:Pulse CMS 1.2.8
回避策:アップデートにて対応
脆弱性:機密情報の奪取, LFI, ディレクトリトラバーサル
ソース:
http://pulsecms.com/
http://pulsecms.com/release-notes.php
http://www.uncompiled.com/2010/12/pulse-cms-basic-local-file-inclusion-vulnerability-cve-2010-4330/
http://secunia.com/advisories/42462/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4330
CVE:CVE-2010-4330
危険性:Medium Risk

0 件のコメント:

コメントを投稿