exV2 avatar上传特性 目录遍历漏洞 CVE-2006-7080 CNNVD-200703-082

4.3 AV AC AU C I A
发布： 2007-03-02
修订： 2017-10-11

exV2 2.0.4.3及之前版本的avatar上传特性中存在目录遍历漏洞。远程攻击者可以借助old_avatar参数中的\"..\"序列，删除任意文件。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息