CitrusDB任意本地PHP文件包含漏洞 CVE-2005-0411 CNNVD-200502-051
7.5
AV
AC
AU
C
I
A
发布：
2005-02-14
修订：
2008-09-10
CitrusDB 是一个基于Web的客户关系维护和账单管理解决方案。 CitrusDB 0.3.6及更早版本的index.php中的目录遍历漏洞，可让远程攻击者和本地用户通过加载参数中的..(两点)序列包含任意PHP文件。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
