** 有争议 ** myWebland miniBloggie 1.0及早期版本的cls_fast_template.php脚本存在PHP远程文件包含漏洞,远程攻击者可借助fname 参数中的URL执行任意PHP代码。注:另一研究人员在借助URL包含文件后,无法执行代码。截至2006年8月16日CVE分析还没有得出最终结果。
** 有争议 ** myWebland miniBloggie 1.0及早期版本的cls_fast_template.php脚本存在PHP远程文件包含漏洞,远程攻击者可借助fname 参数中的URL执行任意PHP代码。注:另一研究人员在借助URL包含文件后,无法执行代码。截至2006年8月16日CVE分析还没有得出最终结果。