VULHUB ™

EstateAgent是Mambo中的一个组件，允许小型地产公司和代理管理地产资料。 EstateAgent模块的/administrator/components/com_estateagent/configuration.php脚本没有正确地验证mosConfig_absolute_path参数的输入，允许攻击者可以通过包含本地或外部资源的任意文件导致执行任意代码。成功攻击要求打开了register_globals。 bits-dont-bite EstateAgent 1.0.2 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://www.bits-dont-bite.net/" target="_blank">http://www.bits-dont-bite.net/</a>

EstateAgent是Mambo中的一个组件，允许小型地产公司和代理管理地产资料。 EstateAgent模块的/administrator/components/com_estateagent/configuration.php脚本没有正确地验证mosConfig_absolute_path参数的输入，允许攻击者可以通过包含本地或外部资源的任意文件导致执行任意代码。成功攻击要求打开了register_globals。 bits-dont-bite EstateAgent 1.0.2 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://www.bits-dont-bite.net/" target="_blank">http://www.bits-dont-bite.net/</a>