WebDynamite ProjectButler RootDIR参数多个远程文件包含漏洞 CVE-2006-4205 CNNVD-200608-274
7.5
AV
AC
AU
C
I
A
发布：
2006-08-17
修订：
2017-10-19
WebDynamite ProjectButler 0.8.4中存在多个PHP远程文件包含漏洞，远程攻击者可借助/classes/下脚本的rootdir参数中的URL执行任意PHP代码，具体脚本包括：(1) Cache.class.php，(2) Customer.class.php，(3) Performance.class.php，(4) Project.class.php，(5) Representative.class.php，(6) User.class.php或 (7) common.php脚本。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
