PhpMyFaq index.php目录遍历漏洞 CVE-2005-3048 CNNVD-200509-244
6.4
AV
AC
AU
C
I
A
发布：
2005-09-24
修订：
2016-10-18
phpMyFAQ是一个多语言，完全数据库驱动的FAQ系统。它支持多种数据库来存储所有数据。 PhpMyFaq 1.5.1的index.php脚本中存在目录遍历漏洞，远程攻击者可以通过LANGCODE参数中的\"..\"(参数中包含\'\'..\'\')读取任意文件或包含任意PHP文件，并且，通过请求数据包中的User Agent字段可以实现直接代码注入。使用LANGCODE激活此功能用以查阅用户跟踪数据文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
