phpAlbum 多个安全漏洞 CNNVD-201110-727
-
AV
AC
AU
C
I
A
发布：
1900-01-01
修订：
2011-11-02
phpAlbum 一个开源的php脚本,让你在数分钟内建立一个个人相簿/相册.你所需要的就是一个WEB空间和FTP上传工具.无须数据库。 phpAlbum 0.4.1.16及其他版本中存在任意文件下载漏洞，多个跨站脚本攻击漏洞和多个PHP代码注入漏洞。由于用户提供的数据没有经过充分的过滤，攻击者可利用这些漏洞在受影响站点上下文中的受信任用户浏览器中执行任意脚本代码，或在web服务器进程的上下文中下载任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
