PHP Login & User Management是一套基于PHP和MySQL的网站用户登录和注册管理脚本。 PHP Login & User Management 4.1.1之前版本的/classes/profile.class.php文件存在任意文件上传漏洞。远程攻击者可利用该漏洞向Web服务器上传.php文件并执行任意代码。
PHP Login & User Management是一套基于PHP和MySQL的网站用户登录和注册管理脚本。 PHP Login & User Management 4.1.1之前版本的/classes/profile.class.php文件存在任意文件上传漏洞。远程攻击者可利用该漏洞向Web服务器上传.php文件并执行任意代码。