HolaCMS目录遍历漏洞 CVE-2005-0796 CNNVD-200505-174
5.0
AV
AC
AU
C
I
A
发布：
2005-05-02
修订：
2016-10-18
HolaCMS 1.4.9-1中的目录遍历漏洞，允许远程攻击者通过在vote_filename参数的\"holaDB/votes\"后跟..(点点)来重写任意文件，从而绕过HolaCMS的检查以确保文件位于holaDB/votes目录下。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
