CNNVD-ID编号 | CNNVD-200904-533 | CVE编号 | CVE-2008-6771 |
发布时间 | 2009-04-29 | 更新时间 | 2009-04-29 |
漏洞类型 | 权限许可和访问控制 | 漏洞来源 | N/A |
危险等级 | 中危 | 威胁类型 | 远程 |
厂商 | peterselie |
YourPlace 1.0.2及之前版本允许远程攻击者借助一个对user/uploads/phpinfo.php的直接请求,获得敏感的系统信息。该请求会呼叫phpinfo函数。
来源: XF
名称: yourplace-phpinfo-information-disclosure(47563)
来源: BID
名称: 32971
来源: MILW0RM
名称: 7545