> MyCO Guestbook 访问控制漏洞

MyCO Guestbook 访问控制漏洞

CNNVD-ID编号	CNNVD-200602-002	CVE编号	CVE-2006-0500
发布时间	2006-02-01	更新时间	2006-04-28
漏洞类型	未知	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	punctweb

漏洞介绍

MyCO Guestbook 1.0在web文档根目录下存储管理员目录而未赋予足够的访问限制。远程攻击者可以通过 URL 直接访问文件，来执行未明特权操作。

漏洞补丁

目前暂无MyCO Guestbook 访问控制漏洞的补丁信息，如MyCO Guestbook 访问控制漏洞补丁信息有更新，便会立即同步；

参考网址

来源: XF

名称: myco-admin-information-disclosure(24438)

链接：http://xforce.iss.net/xforce/xfdb/24438

受影响实体

Punctweb Myco_guestbook:1.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-002