pMachine 是一款CMS管理系统。 pMachine Pro 2.4以及包含pMachine Free在内的其他可能版本的Email This Entry插件之mail_autocheck.php中的PHP远程文件包含漏洞,这可让远程攻击者通过直接请求mail_autocheck.php并将pm_path参数修改为引用包含PHP代码的远程Web服务器上的URL来执行任意PHP代码。
pMachine 是一款CMS管理系统。 pMachine Pro 2.4以及包含pMachine Free在内的其他可能版本的Email This Entry插件之mail_autocheck.php中的PHP远程文件包含漏洞,这可让远程攻击者通过直接请求mail_autocheck.php并将pm_path参数修改为引用包含PHP代码的远程Web服务器上的URL来执行任意PHP代码。