Tony Bibbs和Vincent Furia MVCnPHP 3.0存在多个PHP远程文件包含漏洞,远程攻击者可以借助提交给(1) BaseCommand.php,(2) BaseLoader.php和 (3) BaseView.php脚本的glConf[path_library]参数中的URL执行任意PHP代码。
Tony Bibbs和Vincent Furia MVCnPHP 3.0存在多个PHP远程文件包含漏洞,远程攻击者可以借助提交给(1) BaseCommand.php,(2) BaseLoader.php和 (3) BaseView.php脚本的glConf[path_library]参数中的URL执行任意PHP代码。