Unrestricted file upload... CVE-2008-6942 CNNVD-200908-108

6.5 AV AC AU C I A
发布: 2009-08-12
修订: 2017-09-29

ScriptsFeed Realtor Classifieds System (又称作 Real Estate Classifieds)的任意文件上传漏洞。远程认证用户通过会上传一个具有例如logo那样的可执行扩展名的一个文件并向classifieds1/yellow_images/的文件提交一个直接请求来访问该文件,以执行任意代码。

0%
当前有3条漏洞利用/PoC
当前有1条受影响产品信息