Simple PHP Script Gallery... CVE-2007-2679 CNNVD-200705-264
6.8
AV
AC
AU
C
I
A
发布：
2007-05-15
修订：
2008-09-05
Simple PHP Scripts (sphp)中的Ivan Peevski gallery 0.3里的index.php存在PHP文件包含漏洞。远程攻击者可以借助画廊参数中的UNC共享路径名或一个本地文件路径名，执行任意的PHP代码。该参数可以通过file_exists函数来访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
