phpAdsNew 'upgrade.php'目录遍历漏洞 CVE-2006-5437 CNNVD-200610-348

5.0 AV AC AU C I A
发布: 2006-10-20
修订: 2024-04-11

phpAdsNew 2.0.8的upgrade.php中存在目录遍历漏洞,远程攻击者可以通过phpAds_config[language]参数中的..(点点)来读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息