PHlyMail Lite 3.4.4及早期版本(Build 3.04.04)的handlers/email/mod.listmail.php脚本存在PHP远程文件包含漏洞,远程攻击者可借助_PM_[path][handler]参数中的URL执行任意PHP代码。
PHlyMail Lite 3.4.4及早期版本(Build 3.04.04)的handlers/email/mod.listmail.php脚本存在PHP远程文件包含漏洞,远程攻击者可借助_PM_[path][handler]参数中的URL执行任意PHP代码。