Pulse CMS 'delete.php'目录遍历漏洞

漏洞介绍

Pulse是一个Web应用程序开发框架和门户网站搭建解决方案。

Pulse CMS的脚本delete.php存在目录遍历漏洞。远程认证用户可以借助f参数的目录遍历序列，删除任意文件。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://pulsecms.com/

来源: BID

名称: 38947

链接：http://www.securityfocus.com/bid/38947
来源: BUGTRAQ

名称: 20100324 Secunia Research: Pulse CMS Arbitrary File Deletion Vulnerability

链接：http://www.securityfocus.com/archive/1/archive/1/510307/100/0/threaded
来源: OSVDB

名称: 63167

链接：http://www.osvdb.org/63167
来源: MISC

链接：http://secunia.com/secunia_research/2010-48/