Content*Builder 多个PHP远程文件包含漏洞 CVE-2006-3173 CNNVD-200606-453
7.5
AV
AC
AU
C
I
A
发布：
2006-06-23
修订：
2018-10-18
Content*Builder 0.7.5存在多个PHP远程文件包含漏洞。远程攻击者可以借助对(a) libraries/comment/postComment.php 和 (b) modules/poll/poll.php的(1) path[cb]参数, 对 (c) modules/archive/overview.inc.php的(2) rel参数, 以及对(d) modules/forum/showThread.inc.php的(3) actualModuleDir 参数，执行任意PHP代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
