Knusperleicht FileManager 1.2及早期版本中的index.php脚本存在多个PHP远程文件包含漏洞,远程攻击者可借助:(1) dwl_download_path参数,或(2) dwl_include_path参数中的URL执行任意PHP代码。
Knusperleicht FileManager 1.2及早期版本中的index.php脚本存在多个PHP远程文件包含漏洞,远程攻击者可借助:(1) dwl_download_path参数,或(2) dwl_include_path参数中的URL执行任意PHP代码。