CWMExplorer是一款基于PHP的WEB应用程序。 CWMExplorer不正确过滤用户提交的输入,远程攻击者可以利用漏洞获得敏感信息。 问题是'index.php'脚本对用户提交的'file'参数缺少过滤,提交脚本文件作为参数,可导致源代码泄露。 cwm-design cwmExplorer 1.0 <a href="http://explorer.cwm-design.de/" target="_blank">http://explorer.cwm-design.de/</a>
CWMExplorer是一款基于PHP的WEB应用程序。 CWMExplorer不正确过滤用户提交的输入,远程攻击者可以利用漏洞获得敏感信息。 问题是'index.php'脚本对用户提交的'file'参数缺少过滤,提交脚本文件作为参数,可导致源代码泄露。 cwm-design cwmExplorer 1.0 <a href="http://explorer.cwm-design.de/" target="_blank">http://explorer.cwm-design.de/</a>