标题: Serendipity Extended Properties For Entries绕过安全限制 [打印本页]

---

作者: pioneer     时间: 2007-8-9 15:12    标题: Serendipity Extended Properties For Entries绕过安全限制

来源

secunia.com

软件名

Serendipity 1.x

描述
这可被恶意用来绕过特定安全限制，是由于entries插件的扩展属性不能准确限制有有效密码的用户进入entries的权限引起。
成功执行需要安装entries插件的扩展属性。
在VA1.1.3中已经被报告，之前的版本可能也受到影响。

解决方案

升级到V1.1.4

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn