MosXML是一个基于PHP/MySQL/可扩展样式表语言转换(XSLT)的XML内容管理系统(CMS)。 MosXML 1 Alpha的modules/mod_mainmenu.php中存在PHP远程文件包含漏洞。远程攻击者可以借助mosConfig_absolute_path参数中的一个URL,执行任意PHP代码。
MosXML是一个基于PHP/MySQL/可扩展样式表语言转换(XSLT)的XML内容管理系统(CMS)。 MosXML 1 Alpha的modules/mod_mainmenu.php中存在PHP远程文件包含漏洞。远程攻击者可以借助mosConfig_absolute_path参数中的一个URL,执行任意PHP代码。