让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-200607-518 | CVE编号 | CVE-2006-3938 |
发布时间 | 2006-07-31 | 更新时间 | 2006-08-02 |
漏洞类型 | 未知 | 漏洞来源 | N/A |
危险等级 | 中危 | 威胁类型 | 远程 |
厂商 | dotclear |
DotClear可以使远程攻击者借助ecrire/tools/blogroll/中的(1) edit_cat.php, (2) index.php, (3) edit_link.php;/ecrire/tools/中的(4) syslog/index.php, (5) thememng/index.php, (6) toolsmng/index.php, (7) utf8convert/index.php ; (8) /ecrire/inc/connexion.php和(9) /inc/session.php; /inc/classes/中的(10) class.blog.php, (11) class.blogcomment.php, (12)class.blogpost.php ; /layout/中的 (13) append.php, (14) class.xblog.php, (15) class.xblogcomment.php和(16) class.xblogpost.php; /themes/default/中的(17) form.php, (18) list.php, (19) post.php或(20) template.php的直接请求,在出错信息中显示安装路径,从而获得敏感信息。
来源: BUGTRAQ
名称: 20060722 DotClear : Multiples Full Path Disclosure
链接:http://www.securityfocus.com/archive/1/archive/1/440874/100/100/threaded
来源: MISC
来源: XF
名称: dotclear-multiple-path-disclosure(27913)
来源: BUGTRAQ
名称: 20070211 DotClear Full Path Disclosure Vulnerability
链接:http://www.securityfocus.com/archive/1/archive/1/459820/100/0/threaded
来源: OSVDB
名称: 29831
来源: OSVDB
名称: 29830
来源: OSVDB
名称: 29829
来源: OSVDB
名称: 29828
来源: OSVDB
名称: 29827
来源: OSVDB
名称: 29826
来源: OSVDB
名称: 29825
来源: OSVDB
名称: 29824
来源: OSVDB
名称: 29823
来源: OSVDB
名称: 29822
来源: OSVDB
名称: 29821
来源: OSVDB
名称: 29820
来源: OSVDB
名称: 29818
来源: OSVDB
名称: 29817
来源: OSVDB
名称: 29816
来源: OSVDB
名称: 29815
来源: OSVDB
名称: 29814
来源: OSVDB
名称: 29813
来源: OSVDB
名称: 29812