标题: NmnNewsletter 包含"output"文件时的漏洞 [打印本页]

---

作者: pioneer     时间: 2007-12-29 09:21    标题: NmnNewsletter 包含"output"文件时的漏洞

来源

secunia.com

软件名

NmnNewsletter 1.x

描述

这可恶意危害用户系统
onfirmUnsubscription.php中输入的"output"参数在用来包含文件前没有准确过滤，这可恶意用来从当前或远程资源中包含任意文件

成功执行需要"register_globals"可用

该漏洞在V1.0.7中已经确认，其它版本可能也受到影响

解决方案

编辑源代码确保充分过滤

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn