Limbo CMS 'contact.html.php' 不受限制的文件上传漏洞 CVE-2006-4859 CNNVD-200609-332 CNVD-2006-7180
7.5
AV
AC
AU
C
I
A
发布：
2006-09-19
修订：
2017-10-19
Limbo(也称为Lite Mambo)CMS 1.0.4.2L及更早版本的Contact (com_contact)组件中的contact.html.php内的不受限制的文件上传漏洞，远程攻击者可以通过在index.php的contact选项的contact_attach参数中具有双扩展名的文件名，绕过未进行充分限制的正则表达式，以此将PHP代码上传到images/contact文件夹中。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
