Limbo CMS Frontpage index.php PHP命令执行漏洞

CNNVD-ID编号	CNNVD-200604-086	CVE编号	CVE-2006-1662
发布时间	2006-04-07	更新时间	2006-04-07
漏洞类型	输入验证	漏洞来源	Alexander Hristov is credited with the discovery of this vulnerability.
危险等级	高危	威胁类型	远程
厂商	limbo_cms

漏洞介绍

Limbo CMS 1.0.4.2和1.0.4.1中的frontpage选项可让远程攻击者执行任意的PHP命令，方式是通过index.php的ltemid参数。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.limbo-cms.com/

来源: BUGTRAQ

名称: 20060404 Re: Limbo CMS code execution

链接：http://www.securityfocus.com/archive/1/archive/1/429946/100/0/threaded
来源: BID

名称: 16902

链接：http://www.securityfocus.com/bid/16902
来源: BUGTRAQ

名称: 20060228 Limbo CMS code execution

链接：http://www.securityfocus.com/archive/1/426428
来源: XF

名称: limbocms-index-code-execution(24992)

链接：http://xforce.iss.net/xforce/xfdb/24992
来源: SREASON

名称: 519

链接：http://securityreason.com/securityalert/519