iSearch 2.16中存在多个PHP远程文件包含漏洞,远程攻击者可以通过(1)index.php,(2)viewcache.php,(3)sitemap.php,(4)isearch.inc.php,(5)google_sitemap.php,(6)stats.php或(7)auto_spider_img.php的isearch_path参数中的URL来执行任意PHP代码。
iSearch 2.16中存在多个PHP远程文件包含漏洞,远程攻击者可以通过(1)index.php,(2)viewcache.php,(3)sitemap.php,(4)isearch.inc.php,(5)google_sitemap.php,(6)stats.php或(7)auto_spider_img.php的isearch_path参数中的URL来执行任意PHP代码。