Digital College 'basepath'参数多个文件包含漏洞 CNNVD-201109-633

- AV AC AU C I A
发布: 1900-01-01
修订: 2011-09-30

Digital College中存在多个文件包含漏洞。由于用户提供的输入没有经过充分的过滤,远程攻击者可借助basepath参数获取敏感信息或者在web服务进程上下文中执行任意脚本代码。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息