| CNNVD-ID编号 | CNNVD-200601-230 | CVE编号 | CVE-2006-0312 |
| 发布时间 | 2006-01-18 | 更新时间 | 2006-01-20 |
| 漏洞类型 | 输入验证 | 漏洞来源 | Aliaksandr Hartsuyeu is credited with the discovery of these vulnerabilities. |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | mike_helton | ||
aoblogger 2.3中的create.php存在输入验证漏洞，远程攻击者可以通过将uza参数设置为1来绕过认证并创建新的博客条目。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
http://prdownloads.sourceforge.net/aoblogger/aoblogger2.4.zip?download
来源: BID
名称: 16286
来源: VUPEN
名称: ADV-2006-0240
来源: SECUNIA
名称: 16889
来源: MISC
来源: XF
名称: aoblogger-create-security-bypass(24143)
来源: mikeheltonisawesome.co
添加客服小罗微信
添加客服小罗QQ
400-100-2938800811969
售后微信服务号
售后企业QQ
计算
安全
数据库
网络和加速
企业服务
