Walter Beschmout PhpQuiz 多个不受限制的文件上传漏洞 CVE-2006-4977 CNNVD-200609-413
5.0
AV
AC
AU
C
I
A
发布：
2006-09-25
修订：
2018-10-17
Walter Beschmout PhpQuiz的(1)back/upload_img.php和(2)admin/upload_img.php中存在多个不受限制的文件上传漏洞，远程攻击者可以通过(a)upload、(b)ok_update、(c)image和(d)path参数将任意PHP代码上传到phpquiz/img_quiz文件夹中，这可能需要path参数中的目录遍历序列。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
