CNNVD-ID编号 | CNNVD-200602-079 |
CVE编号 | CVE-2006-0590 |
发布时间 | 2006-02-07 |
更新时间 | 2006-02-08 |
漏洞类型 | 未知 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | jaia_interactive |
MyTopix 1.2.3可使远程攻击者借助到index.php的无效hl参数(这会导致路径泄露,可能与无效的SQL语法有关)来获取安装路径。
来源: BUGTRAQ
名称: 20060204 [KAPDA::#26] - MyTopix Sql Injection & Path Disclosure
链接:http://www.securityfocus.com/archive/1/archive/1/423950/100/0/threaded
来源: MISC