Project-Based Calendaring System 多个目录遍历漏洞 CVE-2008-2215 CNNVD-200805-175

5.0 AV AC AU C I A
发布： 2008-05-14
修订： 2017-09-29

Project-Based Calendaring System (PBCS) 0.7.1-1版本存在多个目录遍历漏洞。远程攻击者可以借助文件名参数中的\"..\"(参数中包含\'\'..\'\')，读取任意文件。该文件名参数是发送到(1)src/yopy_sync.php和(2)system-logger/print_logs.php的参数。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息