McGallery 'admin.php' 目录遍历漏洞 CVE-2005-1998 CNNVD-200506-139

5.0 AV AC AU C I A
发布: 2005-06-15
修订: 2016-10-18

McGallery 1.1的admin.php中存在目录遍历漏洞, 远程攻击者可以借助lang参数中的\"..\"(参数内包含\'\'..\'\')读取任意文件。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息