CMSDevelopment Business Card Web Builder (BCWB) 0.99,可能还有2.5 Beta及更早版本的include/startup.inc.php中存在PHP远程文件包含漏洞,远程攻击者可以通过root_path参数中的URL执行任意PHP代码。
CMSDevelopment Business Card Web Builder (BCWB) 0.99,可能还有2.5 Beta及更早版本的include/startup.inc.php中存在PHP远程文件包含漏洞,远程攻击者可以通过root_path参数中的URL执行任意PHP代码。