AZ Bulletin Board (AZbb) 1.0.07a至1.0.07c的main_index.php存在PHP远程文件包含漏洞,允许远程攻击通过修改(1)dir_src或(2)abs_layer参数来引用包含代码的远程Web服务器的URL从而实现执行任意PHP代码。
AZ Bulletin Board (AZbb) 1.0.07a至1.0.07c的main_index.php存在PHP远程文件包含漏洞,允许远程攻击通过修改(1)dir_src或(2)abs_layer参数来引用包含代码的远程Web服务器的URL从而实现执行任意PHP代码。