Ежедневная сводка ошибок в Web-приложениях (PHP, ASP, JSP, CGI, Perl )
Опубликовано:		24 марта 2007 г.
Источник:		BUGTRAQ
SecurityVulns ID:		7456
Тип:		удаленная
Опасность:		5/10
Описание:		Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, утечка информации и т.д.

Затронутые продукты:		JOOMLA : com_joomlaboard 1.1
CVE:		CVE-2007-1642 (Unspecified vulnerability in ManageEngine Firewall Analyzer allows remote authenticated users to "access any common file" via a direct URL request.)

Оригинальный текст		Cold Zero, Joomla com_joomlaboard 1.1.x Branch (sbp) Multiple Remote File Include Vulnerabi (24.03.2007)
		RaeD Hasadya, Remote File Include In Coppermine Photo Gallery (24.03.2007)
		RaeD Hasadya, Remote File Include In copyright © James Coyle; JCcorp (24.03.2007)
		yearsilent_(at)_yahoo.com, ManageEngine Firewall Analyzer arbitrary file disclosure to authorized user (24.03.2007)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)