| CNNVD-ID编号 | CNNVD-200609-371 | CVE编号 | CVE-2006-4919 |
| 发布时间 | 2006-09-20 | 更新时间 | 2006-09-22 |
| 漏洞类型 | 路径遍历 | 漏洞来源 | simo64 is credited with the discovery of these vulnerabilities. |
| 危险等级 | 低危 | 威胁类型 | 远程 |
| 厂商 | siteatschool | ||
Site@School (S@S) 2.4.02及更早版本的starnet/editors/htmlarea/popups/images.php中存在目录遍历漏洞，远程攻击者可以通过dir参数（该参数中包含..）读取任意文件。
来源: BID
名称: 20053
来源: VUPEN
名称: ADV-2006-3664
来源: SECUNIA
名称: 21975
来源: MILW0RM
名称: 2374
来源: BUGTRAQ
名称: 20090915 Site@School 2.4.02 and below Multiple remote Command
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=115869368313367&w=2
计算
安全
数据库
网络和加速
企业服务
