e107 class2.php 目录遍历漏洞 CVE-2006-5786 CNNVD-200611-113

7.5 AV AC AU C I A
发布: 2006-11-07
修订: 2017-10-19

e107的class2.php存在目录遍历漏洞,远程攻击者可以通过在一个传给gsitemap.php的e107language_e107cookie cookie内的..(点点)序列来读取并执行任意PHP代码。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息