phpAdsNew... CVE-2006-6415 CNNVD-200612-199

7.5 AV AC AU C I A
发布: 2006-12-10
修订: 2024-04-11

** 争议 ** phpAdsNew 2.0.4-pr2的admin/lib-maintenance.inc.php存在PHP远程文件包含漏洞,远程攻击者可以通过在phpAds_path参数内的URL来执行任意PHP代码,是不同于CVE-2006-3984的组件。 注:CVE对此问题有争议,因为phpAds_path是作为常量使用的。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息