PHPGedView多个目录遍历漏洞 CVE-2005-4467 CNNVD-200512-493

5.0 AV AC AU C I A
发布: 2005-12-22
修订: 2018-10-19

PHPGedView 3.3.7及更早版本中的help_text_vars.php存在目录遍历漏洞,远程攻击者可以通过PGV_BASE_DIRECTORY参数中的一个..(参数中包含\'\'..\'\')读取和包含任意文件。

0%
当前有2条漏洞利用/PoC
当前有9条受影响产品信息