CVE-2009-0722— Potato-scripts potato_news 脚本admin.php 目录遍历漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-0722 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Directory traversal vulnerability in admin.php in Potato News 1.0.0 allows remote attackers to include and execute arbitrary files via a .. (dot dot) in the user cookie parameter.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Potato-scripts potato_news 脚本admin.php 目录遍历漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Potato News是一款用PHP开发的免费的新闻编辑脚本工具。 Potato News 1.0.0版本的admin.php中存在目录遍历漏洞。远程攻击者可以借助用户cookie参数中的一个..，包含和运行任意文件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2009-0722 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-0722 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2009-02-24 · 共 25 条
| CVE-2008-6256 | vBulletin admincp/admincalendar.php模块SQL注入漏洞 | |
| CVE-2009-0439 | IBM WebSphere MQ Queue Manager 多个本地特权升级漏洞 | |
| CVE-2007-5289 | HP Quality Center缓存工作流脚本绕过安全限制漏洞 | |
| CVE-2008-6265 | Cyberfolio 'portfolio/css.php'本地文件目录遍历漏洞 | |
| CVE-2008-6264 | E-topbiz Slide Popups 'admin.php' SQL注入漏洞 | |
| CVE-2008-6263 | Infireal SaturnCMS 'lib/user/t_user.php' SQL注入漏洞 | |
| CVE-2008-6262 | infireal saturncms SQL注入漏洞 | |
| CVE-2008-6261 | E-topbiz AdManager 'view.php' SQL注入漏洞 | |
| CVE-2008-6260 | UltraStats 'login.php' SQL注入漏洞 | |
| CVE-2008-6259 | QuadComm Q-Shop 'search.asp'SQL注入漏洞 | |
| CVE-2008-6258 | QuadComm Q-Shop 'users.asp'SQL注入漏洞 | |
| CVE-2008-6257 | OpenASP 'default.asp' SQL注入漏洞 | |
| CVE-2009-0726 | Gigcalendar com_gigcal 'index.php' SQL注入漏洞 | |
| CVE-2008-6255 | vBulletin 'admincp/verify.php' SQL注入漏洞 | |
| CVE-2008-6254 | Jadu Galaxies 'documents.php' SQL注入漏洞 | |
| CVE-2008-6253 | Pluck CMS pcltar.lib.php本地文件包含漏洞 | |
| CVE-2008-6252 | smcFanControl 程序smc 本地溢出漏洞 | |
| CVE-2008-6251 | Scripts phpFan 'includes/init.php' 远程文件代码注入漏洞 | |
| CVE-2009-0732 | Lingx DownloacCenter 'common.h' 本地文件访问控制漏洞 | |
| CVE-2009-0731 | Freearcadescript Free Arcade Script 目录遍历漏洞 |
显示前 20 条，共 25 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2009-0722
暂无评论