Tutti Nova多个远程文件包含漏洞 CVE-2006-4277 CNNVD-200608-323
7.5
AV
AC
AU
C
I
A
发布：
2006-08-21
修订：
2017-07-20
Tutti Nova 1.6及早期版本中存在多个PHP远程文件包含漏洞，远程攻击者可以借助提交给：(1)include/novalib/class.novaAdmin.mysql.php和 (2) novalib/class.novaRead.mysql.php脚本的TNLIB_DIR参数内的URL来执行任意PHP代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
