Mambo Open Source 'pdf.php' 未授權(quán)數(shù)據(jù)庫訪問漏洞
  • CNNVD編號：CNNVD-200705-173
  • 危害等級： 高危 
  • CVE編號：CVE-2006-7202
  • 漏洞類型： 訪問驗證錯誤
  • 威脅類型：遠程
  • 廠       商：mambo
  • 漏洞來源：Discovered by Robe...
  • 發(fā)布時間：2007-05-09
  • 更新時間：2020-12-11

漏洞簡介

Mambo 的includes/pdf.php中的dofreePDF函數(shù)沒有正確的對數(shù)據(jù)庫內(nèi)容的訪問權(quán)限進行確認，這使得遠程攻擊者可以借助未明向量，讀取特定內(nèi)容。

漏洞公示

暫無

參考網(wǎng)站

來源: SECUNIA

名稱: 25039

鏈接:http://secunia.com/advisories/25039


來源: www.tracker.mambo-foundation.org

鏈接:http://www.tracker.mambo-foundation.org/?do=details&task_id=170


來源: BID

名稱: 23787

鏈接:http://www.securityfocus.com/bid/23787

補丁

暫無