paFileDB pafiledb_constants.php 远程文件包含漏洞 CVE-2006-2361 CNNVD-200605-268
7.5
AV
AC
AU
C
I
A
发布：
2006-05-15
修订：
2017-10-19
paFileDB是一款文件管理脚本，允许版主管理站点下载文件数据库，还可以编辑和删除文件。 paFileDB在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 paFileDB的pafiledb_constants.php脚本没有正确验证 module_root_path=http：// 参数的输入，允许攻击者通过包含本地或外部资源的任意文件导致执行任意代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
