Blog Pixel Motion 'config.php'静态代码注入漏洞 CVE-2006-5085 CNNVD-200609-525

7.5 AV AC AU C I A
发布: 2006-09-29
修订: 2018-10-17

Blog Pixel Motion的config.php中存在静态代码注入漏洞,远程攻击者可以通过注入include/variable.php中的nom_blog参数执行任意PHP代码。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息