Boka SiteEngine phpinfo函数信息泄露漏洞 CVE-2008-7268 CNNVD-201011-282
5.0
AV
AC
AU
C
I
A
发布：
2010-12-01
修订：
2018-10-11
SiteEngine(网站引擎)是一款智能化网络营销型网站建设管理平台软件。 SiteEngine 5.x版本中的phpinfo函数中存在信息泄露漏洞。远程攻击者可以通过设置向misc.php文件中的php_info传递的action参数获取系统信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
