PHPizabi 'v_cron_proc.php' 任意脚本注入漏洞 CVE-2008-3239 CNNVD-200807-344
9.3
AV
AC
AU
C
I
A
发布：
2008-07-21
修订：
2017-09-29
PHPizabi是一款代码开源的网上交友、交流、婚介、商务合作系统。 PHPizabi 0.848b C1 HFP1的system/v_cron_proc.php的writeLogEntry函数中存在无限制文件上传漏洞。在register_globals被激活后, 远程攻击者通过CONF[CRON_LOGFILE] 参数的一个文件名 和CONF[LOCALE_LONG_DATE_TIME] 参数中的文件内容来上传和执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
