Segue CMS存在多个PHP远程文件包含漏洞,当系统启用magic_quotes_gpc时,远程攻击者可通过一个传给(1)themesettings.php或(2)index.php的theme参数内的URL来执行任意PHP代码,是不同于CVE-2006-5497的向量。
Segue CMS存在多个PHP远程文件包含漏洞,当系统启用magic_quotes_gpc时,远程攻击者可通过一个传给(1)themesettings.php或(2)index.php的theme参数内的URL来执行任意PHP代码,是不同于CVE-2006-5497的向量。