Mailsite Express 附加文件 上传漏洞 CVE-2005-3288 CNNVD-200510-186

5.0 AV AC AU C I A
发布: 2005-10-23
修订: 2024-01-26

Mailsite Express是一款基于web的邮件客户端软件。 Mailsite Express可以使远程攻击者利用\"compose page\"功能附加文件,然后在保存或发送讯息之前从缓存目录访问该文件,从而上传并执行带有ASP等可执行扩展名的文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息