X10media x10 Automatic Mp3 搜索引擎脚本 1.5.5 至 1.6中的download.php会允许远程攻击者可以通过一个编码的url参数来读取任意文件,例如,通过includes/constants.php获得数据库认证证书。
X10media x10 Automatic Mp3 搜索引擎脚本 1.5.5 至 1.6中的download.php会允许远程攻击者可以通过一个编码的url参数来读取任意文件,例如,通过includes/constants.php获得数据库认证证书。