CVE:CVE-2008-3503
CNNVD:CNNVD-200808-075
WebGUI是一套Web应用程序框架及网站内容管理系统。
WebGUI 7.5.13之前的版本存在信息泄露漏洞。由于RSSFromParent没有限制对协作系统(CS) RSS feeds的查看访问，这使得远程攻击者可以获得敏感信息(CS数据)。
solution:Upgrade webgui plain_black_webgui to a higher version than 0.9.0,0.10.0,0.11.0,0.12.0,1.0.0,1.0.1,1.1.0,1.2.0,1.2.1,1.3.0,1.3.1,2.0.0,2.1.0,2.1.1,2.2.0,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.4.0,2.5.0,2.6.0,2.7.0,3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.3.0,3.4.0,3.4.1,3.5.0,3.5.1,3.5.2,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.7.0,3.8.0,3.9.0,3.10.0,3.10.1,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1.0,4.2.0,4.3.0,4.4.0,4.4.1,4.5.0,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,4.7.0,4.8.0,4.9.0,4.9.1,4.9.2,4.9.3,4.9.4,4.9.5,5.0.0,5.0.1,5.0.2,5.0.3,5.1.0,5.1.1,5.1.2,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.3.0,5.3.1,5.3.2,5.3.3,5.4.0,5.4.1,5.4.2,5.4.3,5.4.4,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,6.0.0,6.0.1,6.0.2,6.0.3,6.1.0,6.1.1,6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,6.2.8,6.2.9,6.2.10,6.2.11,6.3.0,6.4.0,6.5.0,6.5.1,6.5.2,6.5.3,6.5.4,6.5.5,6.5.6,6.6.0,6.6.1,6.6.2,6.6.3,6.6.4,6.6.5,6.7.0,6.7.1,6.7.2,6.7.3,6.7.4,6.7.5,6.7.6,6.7.7,6.7.8,6.8.0,6.8.1,6.8.2,6.8.3,6.8.4,6.8.5,6.8.6,6.8.7,6.8.8,6.99.0,6.99.1,6.99.2,6.99.3,6.99.4,6.99.5,7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.1.0,7.1.1,7.1.2,7.1.3,7.2.0,7.2.1,7.2.2,7.2.3,7.3.0,7.3.1,7.3.2,7.3.3,7.3.4,7.3.5,7.3.6,7.3.7,7.3.8,7.3.9,7.3.10,7.3.11,7.3.12,7.3.13,7.3.14,7.3.15,7.3.16,7.3.17,7.3.18,7.3.19,7.3.20,7.3.21,7.3.22,7.4.0,7.4.1,7.4.2,7.4.3,7.4.4,7.4.5,7.4.6,7.4.7,7.4.8,7.4.9,7.4.10,7.4.11,7.4.12,7.4.13,7.4.14,7.4.15,7.4.16,7.4.17,7.4.18,7.4.19,7.4.20,7.4.21,7.4.25,7.4.26,7.5.0,7.5.1,7.5.2,7.5.3,7.5.4,7.5.5,7.5.6,7.5.7,7.5.8,7.5.9,7.5.10,7.5.11,7.5.12,and avoid the version 0.9.0,0.10.0,0.11.0,0.12.0,1.0.0,1.0.1,1.1.0,1.2.0,1.2.1,1.3.0,1.3.1,2.0.0,2.1.0,2.1.1,2.2.0,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.4.0,2.5.0,2.6.0,2.7.0,3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.3.0,3.4.0,3.4.1,3.5.0,3.5.1,3.5.2,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.7.0,3.8.0,3.9.0,3.10.0,3.10.1,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.1.0,4.2.0,4.3.0,4.4.0,4.4.1,4.5.0,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,4.7.0,4.8.0,4.9.0,4.9.1,4.9.2,4.9.3,4.9.4,4.9.5,5.0.0,5.0.1,5.0.2,5.0.3,5.1.0,5.1.1,5.1.2,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.3.0,5.3.1,5.3.2,5.3.3,5.4.0,5.4.1,5.4.2,5.4.3,5.4.4,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,6.0.0,6.0.1,6.0.2,6.0.3,6.1.0,6.1.1,6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,6.2.8,6.2.9,6.2.10,6.2.11,6.3.0,6.4.0,6.5.0,6.5.1,6.5.2,6.5.3,6.5.4,6.5.5,6.5.6,6.6.0,6.6.1,6.6.2,6.6.3,6.6.4,6.6.5,6.7.0,6.7.1,6.7.2,6.7.3,6.7.4,6.7.5,6.7.6,6.7.7,6.7.8,6.8.0,6.8.1,6.8.2,6.8.3,6.8.4,6.8.5,6.8.6,6.8.7,6.8.8,6.99.0,6.99.1,6.99.2,6.99.3,6.99.4,6.99.5,7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.1.0,7.1.1,7.1.2,7.1.3,7.2.0,7.2.1,7.2.2,7.2.3,7.3.0,7.3.1,7.3.2,7.3.3,7.3.4,7.3.5,7.3.6,7.3.7,7.3.8,7.3.9,7.3.10,7.3.11,7.3.12,7.3.13,7.3.14,7.3.15,7.3.16,7.3.17,7.3.18,7.3.19,7.3.20,7.3.21,7.3.22,7.4.0,7.4.1,7.4.2,7.4.3,7.4.4,7.4.5,7.4.6,7.4.7,7.4.8,7.4.9,7.4.10,7.4.11,7.4.12,7.4.13,7.4.14,7.4.15,7.4.16,7.4.17,7.4.18,7.4.19,7.4.20,7.4.21,7.4.25,7.4.26,7.5.0,7.5.1,7.5.2,7.5.3,7.5.4,7.5.5,7.5.6,7.5.7,7.5.8,7.5.9,7.5.10,7.5.11,7.5.12