PHP Doc System是一个用PHP编写的简单的系统,用于创建文档。 PHP Doc System 1.5.1及更早版本的index.php存在目录遍历漏洞,可让远程攻击者通过show参数中的..(参数中包含\'\'..\'\')访问或包含任意文件。
PHP Doc System是一个用PHP编写的简单的系统,用于创建文档。 PHP Doc System 1.5.1及更早版本的index.php存在目录遍历漏洞,可让远程攻击者通过show参数中的..(参数中包含\'\'..\'\')访问或包含任意文件。