OPENi-CMS 1.0 Seitenschutz插件中存在PHP远程文件包含漏洞。远程攻击者可以借助(1)config[oi_dir]以及可能的(2)对open-admin/plugins/site_protection/index.php的config[openi_dir]参数中的一个URL,执行任意PHP代码。 注意:向量2可能与CVE-2006-4750相同。
OPENi-CMS 1.0 Seitenschutz插件中存在PHP远程文件包含漏洞。远程攻击者可以借助(1)config[oi_dir]以及可能的(2)对open-admin/plugins/site_protection/index.php的config[openi_dir]参数中的一个URL,执行任意PHP代码。 注意:向量2可能与CVE-2006-4750相同。