Website Baker是一款基于WEB的PHP编写的内容管理程序。 Website Baker的upload.php中存在任意文件上传漏洞。由于对用户提供的输入没有经过充分的过滤,攻击者可利用该漏洞上传任意代码,并在web服务器进程上下文中运行,将导致非法访问或者权限提升。
Website Baker是一款基于WEB的PHP编写的内容管理程序。 Website Baker的upload.php中存在任意文件上传漏洞。由于对用户提供的输入没有经过充分的过滤,攻击者可利用该漏洞上传任意代码,并在web服务器进程上下文中运行,将导致非法访问或者权限提升。