Lurm Constructor组件(com_lurm_constructor) 0.6b及早期模块中的admin.lurm_constructor.php脚本存在PHP远程文件包含漏洞,远程攻击者可借助lm_absolute_path参数中的URL执行任意PHP代码。
Lurm Constructor组件(com_lurm_constructor) 0.6b及早期模块中的admin.lurm_constructor.php脚本存在PHP远程文件包含漏洞,远程攻击者可借助lm_absolute_path参数中的URL执行任意PHP代码。