PHP phpinfo()跨站脚本漏洞 CVE-2005-3388 CNNVD-200511-020 CNVD-2009-08203 CNNVD-200703-207
4.3
AV
AC
AU
C
I
A
发布：
2005-11-01
修订：
2023-11-07
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP的phpinfo()函数可输出大量的有关PHP当前状态的信息，如PHP版本，服务器信息和环境等。 由于phpinfo()会向浏览器泄漏很多信息，因此不建议在生产服务器中存在执行phpinfo()的脚本。但实际上很多服务器中都运行有phpinfo()脚本。攻击者可以通过包含有栈数组分配的特制URL向phpinfo()输出中注入HTML代码，导致泄漏域cookies，如会话标识符。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有48条受影响产品信息
