IMGallery 'Start.PHP' 任意文件上传漏洞 CVE-2007-0082 CNNVD-200701-038
6.5
AV
AC
AU
C
I
A
发布：
2007-01-05
修订：
2017-10-19
IMGallery 2.5及之前版本中的users_adm/start1.php没有正确处理拥有多个扩展名的文件，这使得远程认证用户可以上传和运行任意的PHP脚本。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
