BLOG 'image_upload.php' 任意文件上传漏洞 CVE-2008-5732 CNNVD-200812-456

7.5 AV AC AU C I A
发布: 2008-12-26
修订: 2017-09-29

KafooeyBlog 1.55b版本的lib/image_upload.php中存在无限制文件上传漏洞。远程攻击者通过上传一个具有可执行扩展名的文件并通过对该文件提交一个直接请求来读取,以执行任意代码。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息