eCardMAX HotEditor和MyBB HotEditor... CVE-2007-1906 CNNVD-200704-155

6.8 AV AC AU C I A
发布: 2007-04-10
修订: 2018-10-16

eCardMAX HotEditor (Hot Editor)和MyBB HotEditor插件的richedit/keyboard.php中存在目录遍历漏洞。远程攻击者可以借助first参数中的..,包含和运行任意的本地文件。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息