Barry Nauta BRIM 多个PHP远程文件包含漏洞 CVE-2006-5429 CNNVD-200610-347
7.5
AV
AC
AU
C
I
A
发布：
2006-10-20
修订：
2017-10-19
Barry Nauta BRIM 1.2.1和更早版本中存在多个PHP远程文件包含漏洞，远程攻击者可以通过(1)templates/barrel/，(2)templates/sidebar/，(3)templates/text-only，(4)templates/slashdot/，(5)templates/penguin/，(6)templates/pda/，(7)templates/oerdec/，(8)templates/nifty/，(9)templates/mylook和(10)templates/barry/目录下template.tpl.php的renderer参数中的URL来执行任意PHP代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
