Website Baker 'upload.php'任意文件上传漏洞 CNNVD-201108-338

- AV AC AU C I A
发布: 1900-01-01
修订: 2011-08-22

Website Baker是一款基于WEB的PHP编写的内容管理程序。 Website Baker的upload.php中存在任意文件上传漏洞。由于对用户提供的输入没有经过充分的过滤,攻击者可利用该漏洞上传任意代码,并在web服务器进程上下文中运行,将导致非法访问或者权限提升。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息