1024 CMS ‘force_download.php’ 本地文件包含漏洞 CNNVD-201110-527
-
AV
AC
AU
C
I
A
发布：
1900-01-01
修订：
2011-10-21
1024 CMS 1.1.0 Beta及其他版本中存在本地文件包含漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可借助force_download.php获得潜在的敏感信息，并在web服务器进程的上下文中执行任意本地脚本，危害应用程序，或造成其他攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
