PeopleAggregator <=... CVE-2007-5631 CNNVD-200710-460

6.8 AV AC AU C I A
发布： 2007-10-23
修订： 2018-10-15

PeopleAggregator 1.2pre6版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助对(1) AudiosMediaGalleryModule/AudiosMediaGalleryModule.php, (2) ImagesMediaGalleryModule/ImagesMediaGalleryModule.php, (3) MembersFacewallModule/MembersFacewallModule.php, (4) NewestGroupsModule/NewestGroupsModule.php, (5) UploadMediaModule/UploadMediaModule.php, 和(6) BetaBlockModules/的VideosMediaGalleryModule/VideosMediaGalleryModule.php的current_blockmodule_path参数; 和(7) 对不同组件的path_prefix 参数中的一个URL，执行任意PHP代码。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息