CVE-2007-5431— JavaAtWork MyFTPUploader Module 'imageupload.js' 信息泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-5431 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
include/imageupload.js in the MyFTPUploader module in Stride 1.0 contains sensitive information including FTP login credentials, which might allow remote attackers to gain unauthorized access to the FTP server being used by the module by viewing the source code.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
JavaAtWork MyFTPUploader Module 'imageupload.js' 信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Stride 1.0版本的MyFTPUploader模块中的include/imageupload.js包含敏感信息，包括FTP登录证书信息，这可能会允许远程攻击者通过检测源代码，获得特权访问FTP服务器。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-5431 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-5431 的情报信息
Please 登录 to view more intelligence information
- http://securityvulns.ru/Sdocument4.htmlx_refsource_MISC
- Vulnerabilities digest by different Russian speaking authors - CXSecurity.comthird-party-advisoryx_refsource_SREASON
- https://nvd.nist.gov/vuln/detail/CVE-2007-5431
同批安全公告 · n/a · 2007-10-12 · 共 42 条
| CVE-2007-5424 | PHP disable_functions特征安全绕过漏洞 | |
| CVE-2007-5414 | Mozilla Firefox UTF-7代码跨站脚本攻击漏洞 | |
| CVE-2007-5415 | Mozilla Firefox UTF-7文件gopher URI跨站脚本攻击漏洞 | |
| CVE-2007-5416 | Drupal rupal_eval函数数字值错误漏洞 | |
| CVE-2007-5417 | BoastMachine 'index.php' 目录遍历漏洞 | |
| CVE-2007-5418 | CARE2X 多个PHP远程文件包含漏洞 | |
| CVE-2007-5419 | 3Com OfficeConnect Wireless Cable/DSL Router 流量信息泄露漏洞 | |
| CVE-2007-5420 | 3Com OfficeConnect Wireless Cable/DSL Router 未授权远程管理和信息泄露漏洞 | |
| CVE-2007-5422 | Sun Solaris Basic Security Module 审计网络事件拒绝服务漏洞 | |
| CVE-2007-5358 | Digium Asterisk IMAP储存多个缓冲区溢出漏洞 | |
| CVE-2007-5423 | TikiWiki 'Tiki-Graph_Formula.PHP'代码注入漏洞 | |
| CVE-2007-4619 | FLAC库多个溢出漏洞 | |
| CVE-2007-5425 | Interspire Interspire ActiveKB 'index.php' SQL代码注入漏洞 | |
| CVE-2007-5426 | Interspire ActiveKB NX URI的页参数多个跨站脚本攻击漏洞 | |
| CVE-2007-5427 | Joomla! com_search组件searchword参数跨站脚本攻击漏洞 | |
| CVE-2007-5428 | Umi-cms UMI CMS 'search_do/' 跨站脚本攻击漏洞 | |
| CVE-2007-5429 | Nucleus CMS 'index.php ' 跨站脚本攻击漏洞 | |
| CVE-2007-5430 | Scottmanktelow Stride 'main.php' SQL注入漏洞 | |
| CVE-2007-5432 | Scottmanktelow Stride 'login.php'信息泄露漏洞 | |
| CVE-2007-5433 | Siteup 'index.cgi' 跨站脚本攻击漏洞 |
显示前 20 条，共 42 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-5431
暂无评论