VULHUB ™

BUGTRAQ ID: 32205 Enthusiast是一个成员列表集中管理脚本。 Enthusiast的show_joined.php文件没有正确地验证对path参数的输入参数便用于包含文件： /show_joined.php #line:261-264 &lt;p class=&quot;show_joined_credits&quot;&gt; &lt;a href=&quot;http://scripts.indisguise.org&quot;&gt;Powered by Enthusiast &lt;?php include $path . 'show_enthversion.php' ?&gt;&lt;/a&gt; &lt;/p&gt; 远程攻击者可以通过包含本地或外部资源的任意文件导致执行任意代码。成功攻击要求打开了register_globals。 Indiscripts Enthusiast 3.1.4 Indiscripts ----------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://scripts.indisguise.org/enthusiast/ target=_blank>http://scripts.indisguise.org/enthusiast/</a>

BUGTRAQ ID: 32205 Enthusiast是一个成员列表集中管理脚本。 Enthusiast的show_joined.php文件没有正确地验证对path参数的输入参数便用于包含文件： /show_joined.php #line:261-264 &lt;p class=&quot;show_joined_credits&quot;&gt; &lt;a href=&quot;http://scripts.indisguise.org&quot;&gt;Powered by Enthusiast &lt;?php include $path . 'show_enthversion.php' ?&gt;&lt;/a&gt; &lt;/p&gt; 远程攻击者可以通过包含本地或外部资源的任意文件导致执行任意代码。成功攻击要求打开了register_globals。 Indiscripts Enthusiast 3.1.4 Indiscripts ----------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://scripts.indisguise.org/enthusiast/ target=_blank>http://scripts.indisguise.org/enthusiast/</a>