amember 代码执行漏洞
CVE编号
CVE-2005-2865利用情况
暂无补丁情况
N/A披露时间
2005-09-09漏洞描述
aMember Pro 2.3.4中的多个PHP远程文件包含漏洞允许远程攻击者通过（1）mysql.inc.php，（2）efsnet.inc.php，（3）theinternetcommerce.inc.php，（4）cdg.inc.php，（5）compuworld.inc.php，（6）directone.inc.php，（7）authorize_aim.inc.php，（8）beanstream.inc.php， （9）config.inc.php，（10）eprocessingnetwork.inc.php，（11）eway.inc.php，（12）linkpoint.inc.php，（13）logiccommerce.inc.php，（14）netbilling。 inc.php，（15）payflow_pro.inc.php，（16）paymentgateway.inc.php，（17）payos.inc.php，（18）payready.inc.php或（19）plugnplay.inc.php的config [root_dir]参数执行任意PHP代码。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://marc.info/?l=bugtraq&m=112605375926801&w=2 | |
| https://exchange.xforce.ibmcloud.com/vulnerabilities/22157 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | amember | amember | 2.3.4 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 部分地
- 保密性 部分地
- 完整性 部分地
| CWE-ID | 漏洞类型 |
| NVD-CWE-Other |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论