XOOPS 'b_system_comments_show'信息泄露漏洞 CVE-2007-6675 CNNVD-200801-084
5.0
AV
AC
AU
C
I
A
发布：
2008-01-08
修订：
2008-09-05
XOOPS是利用 PHP＋MySQL 编写的面向对象的可扩展智能建站门户系统。 XOOPS的htdocs/modules/system/blocks/system_blocks.php中的b_system_comments_show功能存在信息泄露漏洞。远程攻击者可以借助此漏洞，阅读受限制的模块。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
