DCForum 'AZ'字段远程命令执行漏洞 CVE-2001-0437 CNNVD-200107-017

5.0 AV AC AU C I A
发布: 2001-07-02
修订: 2017-12-19

DCForum 2000 1.0版本的upload_file.pl存在漏洞。远程攻击者通过设置upload_file的az参数上传任意没有认证的文件。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息