CVE-2005-1136— Simple PHP Blog信息泄漏漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2005-1136の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Simple PHP Blog (sphpBlog) 0.4.0 stores the (1) password.txt and (2) config.txt files under the web document root, which allows remote attackers to obtain sensitive information and crack passwords via a direct request to these files.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Simple PHP Blog信息泄漏漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
一个轻便的blog系统，可评论，上传图片等功能，包含中文语言文件。 Simple PHP Blog (sphpBlog) 0.4.0在web文档root目录下存储(1)password.txt和(2)config.txt文件，远程攻击者可以通过直接请求这些文件，获取敏感信息并破解密码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2005-1136の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2005-1136のインテリジェンス情報
请登录查看更多情报信息。
CVE-2005-1136 邮件列表归档 (1)
CVE-2005-1136 其他参考 (2)
- http://www.waraxe.us/ftopict-651.htmlx_refsource_MISC
- http://echo.or.id/adv/adv12-y3dips-2005.txtx_refsource_MISC
Same Patch Batch · n/a · 2005-04-16 · 43 CVEs total
| CVE-2005-1140 | MyBloggie跨站脚本漏洞 | |
| CVE-2005-1129 | EGroupWare电子邮件附件信息泄露漏洞 | |
| CVE-2005-1143 | EasyPHPCalendar index.php跨站脚本漏洞 | |
| CVE-2005-1142 | GOCR pnm.c堆缓冲区溢出漏洞 | |
| CVE-2005-1144 | EasyPHPCalendar popup.php信息泄漏漏洞 | |
| CVE-2005-1147 | CalendarScript calendar.ph 信息泄漏漏洞 | |
| CVE-2005-1148 | CalendarScript 信息泄露漏洞 | |
| CVE-2005-1149 | ACNews Login.ASP SQL注入漏洞 | |
| CVE-2005-1150 | Sun Java System Web Server 未知漏洞 | |
| CVE-2005-1146 | CalendarScript calendar.pl跨站脚本漏洞 | |
| CVE-2005-1141 | GOCR readpgm函数整数溢出漏洞 | |
| CVE-2005-1139 | Opera Software Opera 安全漏洞 | |
| CVE-2005-1138 | Kerio MailServer WebMail 拒绝服务漏洞 | |
| CVE-2005-1137 | Simple PHP Blog漏洞 | |
| CVE-2005-1135 | sphpblog多个输入验证漏洞 | |
| CVE-2005-1134 | S9Y Serendipity Exit.PHP SQL注入漏洞 | |
| CVE-2005-1133 | IBM iSeries AS400 POP3服务器远程信息泄露漏洞 | |
| CVE-2005-1132 | LG U8120手机MIDI文件远程拒绝服务漏洞 | |
| CVE-2005-1131 | Veritas i3 FocalPoint Server未明漏洞 | |
| CVE-2005-1130 | Pinnacle Cart Index.PHP跨站脚本攻击漏洞 |
Showing 20 of 43 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2005-1136へのコメント
まだコメントはありません