Download Center Lite 1.6的download_center_lite.inc.php中存在PHP远程文件包含漏洞,远程攻击者可以通过修改script_root参数来引用含有该代码的远程Web服务器的URL,从而执行任意PHP代码。
Download Center Lite 1.6的download_center_lite.inc.php中存在PHP远程文件包含漏洞,远程攻击者可以通过修改script_root参数来引用含有该代码的远程Web服务器的URL,从而执行任意PHP代码。