NoAh PHP Content Architect... CVE-2007-6187 CNNVD-200711-422
5.0
AV
AC
AU
C
I
A
发布：
2007-11-30
修订：
2017-09-29
PHP Content Architect (又称NoAh)中存在多个目录遍历漏洞，远程攻击者借助noah/modules/nosystem/templates/中的(1) css_file.php, (2) js_file.php,或(3) xml_file.php的filepath参数(参数包含一个\"..\")读取任意文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
