Simple Php Agenda是用php语言编写的基于web应用的agenda工具。 Agenda 2.2.4及其早期版本的Simple PHP的index.php中存在目录遍历漏洞,远程攻击者通过页参数中的一个 .. (dot dot)来包含和执行任意本地文件。
Simple Php Agenda是用php语言编写的基于web应用的agenda工具。 Agenda 2.2.4及其早期版本的Simple PHP的index.php中存在目录遍历漏洞,远程攻击者通过页参数中的一个 .. (dot dot)来包含和执行任意本地文件。