Loudblog多个输入验证漏洞 CVE-2006-1114 CNNVD-200603-175
6.4
AV
AC
AU
C
I
A
发布：
2006-03-09
修订：
2018-10-18
Loudblog before 0.42中存在多个目录遍历漏洞。可以让远程攻击者通过以下途径读取和包含任意文件：.. (点点)和后缀\\%00(空)字节，它们位于(1)模板和(2)在(a) index.php中的页参数，和(3) 在(b) inc/backend_settings.php中的语言参数。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
