OpenX banner-edit.php脚本任意文件上传漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 37110 OpenX是用PHP编写的开源广告服务器。 OpenX的banner-edit.php脚本允许向webroot中的文件夹上传带有任意扩展名的文件，通过上传包含有GIF标记串的特制PHP脚本就可以导致执行任意PHP代码。 OpenX OpenX 2.8.1 OpenX OpenX 2.8 厂商补丁： OpenX ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.openx.org/ad-server/download
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
