PHPCoin Config.PHP 目录遍历漏洞 CVE-2005-4212 CNNVD-200512-287
5.0
AV
AC
AU
C
I
A
发布：
2005-12-14
修订：
2018-10-19
phpCOIN 1.2.2 中的coin_includes/db.php存在目录遍历漏洞，远程攻击者可以通过在$_CCFG[_PKG_PATH_DBSE] 变量中的 \"..\" (参数中包含\'\'..\'\')序列读取任意本地文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
