> Phpclanwebsite 输入验证漏洞

Phpclanwebsite 输入验证漏洞

CNNVD-ID编号	CNNVD-200601-342	CVE编号	CVE-2006-0445
发布时间	2006-01-26	更新时间	2006-02-21
漏洞类型	输入验证	漏洞来源	matrix_killer is credited with the discovery of this vulnerability.
危险等级	中危	威胁类型	远程
厂商	phpclanwebsite

漏洞介绍

Phpclanwebsite 1.23.1中的index.php存在输入验证漏洞，远程认证的用户可以对上传程序页面指定无效文件名(如以\"＼\"表示)，从而导致显示uploader.php的完整路径，以此来获取安装路径。注意：这可能是文件包含漏洞导致的。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Phpclanwebsite Phpclanwebsite 1.23.1

Phpclanwebsite Phpclanwebsite_1231_fix.rar

http://www.phpclanwebsite.com/index.php?page=downloads

参考网址

来源: BID

名称: 16391

链接：http://www.securityfocus.com/bid/16391

来源: BUGTRAQ

名称: 20060125 HYSA-2006-002 Phpclanwebsite 1.23.1 Multiple Vulnerabilities

链接：http://www.securityfocus.com/archive/1/archive/1/423145/100/0/threaded

来源: OSVDB

名称: 22721

链接：http://www.osvdb.org/22721

受影响实体

Phpclanwebsite Phpclanwebsite:1.23.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200601-342