** 争议 ** Kai Blankenhorn Bitfolge simple和nice index文件(又称snif)1.5.2及之前版本中的index.php存在PHP远程文件包含漏洞,远程攻击者可以通过在externalConfig参数内的URL执行任意PHP代码。 注:CVE和其他第三方对此漏洞有争议,因为$externalConfig是在使用之前定义的。
** 争议 ** Kai Blankenhorn Bitfolge simple和nice index文件(又称snif)1.5.2及之前版本中的index.php存在PHP远程文件包含漏洞,远程攻击者可以通过在externalConfig参数内的URL执行任意PHP代码。 注:CVE和其他第三方对此漏洞有争议,因为$externalConfig是在使用之前定义的。