php iCalendar本地文件包含漏洞 CVE-2006-1292 CNNVD-200603-315
5.0
AV
AC
AU
C
I
A
发布：
2006-03-19
修订：
2017-10-11
Jim Hu和Chad Little PHP iCalendar 2.21及其早期版本中存在目录遍历漏洞，远程攻击者可通过目录遍历序列和在phpicalendar[cookie_language]和phpicalendar[cookie_style] cookies中的一个\"空\"(\\%00)字符，包含和执行任意本地文件，如将PHP序列注入到Apache access_log文件中所显示的那样， 然后被.php包含。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有7条受影响产品信息
