YABB (YaBBSM)的SuperMod 3.0.0中有多个PHP远程文件包含漏洞,远程攻击者可以通过(1)Offline.php,(2)Sources/Admin.php,(3)Sources/Offline.php或(4)content/portalshow.php的sourcedir参数内的URL执行任意PHP代码。
YABB (YaBBSM)的SuperMod 3.0.0中有多个PHP远程文件包含漏洞,远程攻击者可以通过(1)Offline.php,(2)Sources/Admin.php,(3)Sources/Offline.php或(4)content/portalshow.php的sourcedir参数内的URL执行任意PHP代码。