目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2006-3833— EJ3 Topo 'Index.PHP'未授权访问漏洞

EPSS 0.39% · P60
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2006-3833の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
index.php in EJ3 TOPo 2.2.178 allows remote attackers to overwrite existing entries and establish new passwords for the overwritten entries via a URL with a modified entry ID.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
EJ3 Topo 'Index.PHP'未授权访问漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
EJ3 TOPo 2.2.178中的index.php可以使远程攻击者借助带有经过修改的条目ID的URL，重写现有的条目并为重写的条目建立新密码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2006-3833の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2006-3833のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2006-07-25 · 32 CVEs total

CVE-2006-3820Loudblog 'Index.PHP'跨站脚本攻击漏洞
CVE-2006-3836Chameleon LE 'Index.PHP'目录遍历漏洞
CVE-2006-3835Apache Tomcat远程目录 'index.jsp'信息泄露漏洞
CVE-2006-3834EJ3 TOPo 'index.php'明文密码泄露漏洞
CVE-2006-3832Gerrit van Aaken Loudblog 'index.php'SQL注入漏洞
CVE-2006-3831Kailash Nadh boastMachine 敏感信息泄露漏洞
CVE-2006-3830Kailash Nadh boastMachinebmc/Inc/Lang目录文件上传漏洞
CVE-2006-3829Kailash Nadh boastMachine 'admin.php '跨站请求伪造(CSRF)漏洞
CVE-2006-3828Kailash Nadh boastMachine 'UNION"和"SELECT'参数SQL注入漏洞
CVE-2006-3827Kailash Nadh boastMachine 'search.inc.php'SQL注入漏洞
CVE-2006-3826Kailash Nadh boastMachine 多个跨站脚本攻击(XSS)漏洞
CVE-2006-3825Sun Solaris IPv协议执行路由表绕过漏洞
CVE-2006-3824Sun sysinfo() Kernel内存信息泄露漏洞
CVE-2006-3823GeodesicSolutions GeoAuctions Premier和GeoClassifieds Basic 'index.php' SQL注入漏洞
CVE-2006-3822GeodesicSolutions GeoAuctions Enterprise 'index.php' SQL注入漏洞
CVE-2006-3821Atutor 多个跨站脚本攻击(XSS)漏洞
CVE-2006-3119fbi fbgs framebuffer Postscript/PDF viewer 过滤器绕过漏洞
CVE-2006-3837Professional Home Page Tools Guestbook 'delcookie.php'cookie存在漏洞
CVE-2006-3619Gnu GCC FastJar档案提取目录遍历漏洞
CVE-2006-3852Micro Guestbook 'index.php'跨站脚本攻击(XSS) 漏洞

Showing 20 of 32 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2006-3833へのコメント

まだコメントはありません

コメントを残す