Dotclear‘dcXmlRpc::setUser’方法授权问题漏洞 CVE-2014-3781 CNNVD-201406-269

5.8 AV AC AU C I A
发布： 2014-06-11
修订： 2014-06-12

Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。 Dotclear 2.6.2及之前版本的nc/core/class.dc.xmlrpc.php脚本中的‘dcXmlRpc：：setUser’方法存在安全漏洞。远程攻击者可借助XML-RPC请求中的空密码利用该漏洞绕过身份验证。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有4条受影响产品信息