Lucene search
RootSSV:61054HistoryOct 09, 2013 - 12:00 a.m.
xampp 1.8.1 任意文件写入漏洞
2013-10-0900:00:00
Root
www.seebug.org
34
0.004 Low
EPSS
Percentile
75.0%
BUGTRAQ ID: 62665
CVE ID: CVE-2013-2586
XAMPP是跨平台开源Web服务器解决方案软件包，主要包括Apache HTTP Server, MySQL数据库, 以及用PHP及Perl编程语言编写的脚本的解释程序。
XAMPP 1.8.1的"/xampp/lang.php"页面存在注入漏洞，未授权用户可在本地磁盘内写入，本地文件 "lang.tmp"可以从远程机器上进行修改，可在目标用户浏览器中执行任意HTML或脚本代码，窃取用户凭证之类的敏感信息。
0
xampp 1.8.1
厂商补丁：
xampp
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.example.com/xampp/lang.php?WriteIntoLocalDisk
Related
securityvulns
securityvulns
Web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)
2013-10-01 00:00:00
XAMPP 1.8.1 Local Write Access Vulnerability
2013-10-01 00:00:00
nvd
nvd
CVE-2013-2586
2014-09-29 22:55:07
exploitpack
exploitpack
XAMPP 1.8.1 - lang.php?WriteIntoLocalDisk method Local Write Access
2013-09-30 00:00:00
prion
prion
Cross site scripting
2014-09-29 22:55:00
cvelist
cvelist
CVE-2013-2586
2014-09-29 22:00:00
packetstorm
packetstorm
XAMPP 1.8.1 Local Write Access
2013-09-26 00:00:00
cve
cve
CVE-2013-2586
2014-09-29 22:55:07
openvas
openvas
XAMPP < 1.8.2 Local Write Access Vulnerability (Oct 2014) - Active Check
2014-10-10 00:00:00
zdt
zdt
XAMPP 1.8.1 Local Write Access Vulnerability
2013-09-26 00:00:00
exploitdb
exploitdb