Greg Matthews Classifieds.cgi 1.0 Hidden Variable Vulnerability

No description provided by source. source: http://www.securityfocus.com/bid/2019/info Classifieds.cgi is a perl script part of the classifieds package by Greg Matthews which provides simple classified ads to web sites. Due to improper input validation it can be used to execute any command on the...

Greg Matthews Classifieds.cgi远程读取任意文件漏洞

BugCVE: CVE-1999-0934 BUGTRAQ: 2020 classifieds.cgi是一个用来在Web页面上放置分类广告的perl脚本，由Greg Mathews维护。classifieds.cgi脚本对用户输入未做充分过滤，导致允许远程用户可能以httpd进程的权限读取Web服务器上的任意有权限读取的文件。 漏洞发现者未公布具体漏洞细节。 1.0 临时解决方法： 如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁： 如果不需要使用classifieds.cgi脚本，去除此脚本的执行权限或删除之。 厂商补丁： Greg Matthews -----------...