phpBB PlusXL 'constants.php'... CVE-2006-5387 CNNVD-200610-327 CNVD-2006-7856

7.5 AV AC AU C I A
发布: 2006-10-18
修订: 2018-10-17

phpBB PlusXL是一个增强版本的phpBB论坛。 phpBB PlusXL远程文件在\'\'mods/iai/includes/constants.php\'\' 没有对phpbb_root_path参数数据做充分的检查过滤,远程攻击者可以使脚本包含远程服务器上的PHP代码执行。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息