iWare Professional CMS chat_panel.php 静态代码注入漏洞

CNNVD-ID编号	CNNVD-200611-168	CVE编号	CVE-2006-5837
发布时间	2006-11-09	更新时间	2006-11-13
漏洞类型	输入验证	漏洞来源	nuffsaid discovered this issue.
危险等级	高危	威胁类型	远程
厂商	simplechat

漏洞介绍

iWare Professional CMS的SimpleChat模块内的chat_panel.php存在静态代码注入漏洞，远程攻击者通过msg参数来注入任意PHP代码到chat_log.php内。

目前暂无iWare Professional CMS chat_panel.php 静态代码注入漏洞的补丁信息，如iWare Professional CMS chat_panel.php 静态代码注入漏洞补丁信息有更新，便会立即同步；

来源: XF

名称: iware-postmessage-code-execution(30078)

链接：http://xforce.iss.net/xforce/xfdb/30078
来源: BID

名称: 20947

链接：http://www.securityfocus.com/bid/20947
来源: VUPEN

名称: ADV-2006-4376

链接：http://www.frsirt.com/english/advisories/2006/4376
来源: SECUNIA

名称: 22748

链接：http://secunia.com/advisories/22748