Constructr CMS "backend/template.php"目录遍历漏洞

漏洞ID	1184164	漏洞类型	路径遍历
发布时间	2008-12-19	更新时间	2009-01-07
CVE编号	CVE-2008-5860	CNNVD-ID	CNNVD-200901-049
漏洞平台	N/A	CVSS评分	5.1

|漏洞来源

https://www.securityfocus.com/bid/32957
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200901-049

|漏洞详情

ConstructrCMS3.02.5以及之前的版本中的backend/template.php存在目录遍历漏洞。当register_globals被激活而magic_quotes_gpc被中止时，远程攻击者可以借助编辑-文件参数中的目录遍历序列，读取任意文件。

|受影响的产品

Constructr CMS Constructr CMS 3.2.5

|参考资料

来源:MILW0RM
名称:7529
链接:http://www.milw0rm.com/exploits/7529
来源:SREASON
名称:4868
链接:http://securityreason.com/securityalert/4868
来源:SECUNIA
名称:33250
链接:http://secunia.com/advisories/33250

检索漏洞

开始时间

结束时间