BlueShoes Framework 多个远程文件包含漏洞 CVE-2006-2864 CNNVD-200606-130
5.1
AV
AC
AU
C
I
A
发布：
2006-06-06
修订：
2017-10-19
BlueShoes Framework 4.6存在多个PHP远程文件包含漏洞，远程攻击者可通过在传给(a) Bs_Faq.class.php的(1)APP[path][applications]参数，传给(b)fileBrowserInner.php，(c)file.php和(d)viewer.php和(e)Bs_ImageArchive.class.php的(2)APP[path][core]参数，传给(f)Bs_Ml_User.class.php的(3)GLOBALS[APP][path][core]参数或者传给(g) Bs_Wse_Profile.class.php的(4)APP[path][plugins]参数中的URL来执行任意PHP代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
