Directory traversal vulnerability in... CVE-2009-1319 CNNVD-200904-360

7.5 AV AC AU C I A
发布: 2009-04-17
修订: 2017-09-29

GuestCal 2.1版本中的includes/ini.inc.php存在目录遍历漏洞。远程攻击者可以借助提交到index.php的lang参数(参数值设置为'..'),包含和运行任意文件。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息