SPIP Spip_RSS.PHP 目录遍历漏洞 CVE-2006-0625 CNNVD-200602-123
6.4
AV
AC
AU
C
I
A
发布：
2006-02-09
修订：
2017-07-20
SPIP 1.8.2g及之前版本的Spip_RSS.PHP中存在目录遍历漏洞。远程攻击者可以借助GLOBALS[type_urls]（该参数中包含..）序列(随后可通过对指向spip_acces_doc.php3的file参数进行有效的直接静态代码注入来执行任意代码)读取或包含任意文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
