Docmint 2.0以及之前版本的engine/require.php中存在PHP远程文件包含漏洞,在启用register_globals的情况下,远程攻击者可以通过MY_ENV[BASE_ENGINE_LOC]参数中的URL来执行任意PHP代码。
Docmint 2.0以及之前版本的engine/require.php中存在PHP远程文件包含漏洞,在启用register_globals的情况下,远程攻击者可以通过MY_ENV[BASE_ENGINE_LOC]参数中的URL来执行任意PHP代码。