CVE-2008-6502— Pro Chat Rooms sendData.php目录遍历漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-6502 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Directory traversal vulnerability in Pro Chat Rooms 3.0.2 allows remote authenticated users to select an arbitrary local PHP script as an avatar via a .. (dot dot) in the avatar parameter, and cause other users to execute this script by using sendData.php to send a message to (1) an individual user or (2) a room, leading to cross-site request forgery (CSRF), cross-site scripting (XSS), or other impacts.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Pro Chat Rooms sendData.php目录遍历漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Pro Chat Rooms是一款网络在线聊天室程序。 Pro Chat Rooms 3.0.2版本中存在目录遍历漏洞。远程验证用户可以借助原型参数中的一个..，选择一个任意的本地PHP脚本作为一个原型，并通过运行sendData.php发送一条信息至(1)一个个人用户或(2)一个范围的人，引起跨站请求伪造，跨站脚本攻击或其他影响。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-6502 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-6502 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2009-03-20 · 共 31 条
| CVE-2008-6495 | yappa-ng 跨站脚本漏洞 | |
| CVE-2009-1031 | SolarWinds Serv-U File Server 路径遍历漏洞 | |
| CVE-2009-1030 | WordPress MU wp-includes/wpmu-functions.php模块跨站脚本漏洞 | |
| CVE-2009-1029 | POP Peeper Date头处理栈溢出漏洞 | |
| CVE-2009-1028 | Edisys eZip Wizard Zip File Stack 远程缓冲区溢出漏洞 | |
| CVE-2009-1027 | OpenCart order参数SQL注入漏洞 | |
| CVE-2009-1026 | Kim Websites 'login.php' SQL注入漏洞 | |
| CVE-2009-1025 | Beerwin PHPLinkAdmin 'linkadmin.php'远程文件代码注入漏洞 | |
| CVE-2009-1024 | Beerwin's PhpLinkAdmin 'edlink.php'及其他未明向量SQL注入漏洞 | |
| CVE-2009-1023 | phpComasy 'index.php' SQL注入漏洞 | |
| CVE-2009-1022 | Gomlab GOM Encoder .srt文件解析堆溢出漏洞 | |
| CVE-2008-6499 | ApacheFriends XAMPP 'security/xamppsecurity.php'代码注入漏洞 | |
| CVE-2008-6498 | Apachefriends XAMPP 'security/xamppsecurity.php'多个跨站脚本攻击漏洞 | |
| CVE-2008-6497 | Neostrada Livebox ADSL Router HTTP Request 拒绝服务漏洞 | |
| CVE-2008-6496 | Visagesoft eXPert PDF EditorX ActiveX控件任意文件覆盖漏洞 | |
| CVE-2008-6500 | CodeToad ASP Shopping Cart Script 默认UR查询字符串跨站脚本攻击漏洞 | |
| CVE-2008-6494 | Robs Projects ASP User Engine.NET 权限许可和访问控制漏洞 | |
| CVE-2008-6493 | Easy-News Easy Content Management Publishing 'Database/News.mdb'权限许可和访问控制漏洞 | |
| CVE-2008-6492 | Tizag Countdown Creater 'process.php' 任意文件上传漏洞 | |
| CVE-2009-1040 | WinAsm Studio .wap项目文件处理堆溢出漏洞 |
显示前 20 条，共 31 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2008-6502
暂无评论