WebPortal CMS 0.8-beta中存在多个目录遍历漏洞。远程攻击者可以(1)借助提交到libraries/helpdocs/help.php的lang参数中的目录遍历序列, 读取任意文件;(2)借助提交到index.php的错误参数中的目录遍历序列,包含和运行任意的本地文件。
WebPortal CMS 0.8-beta中存在多个目录遍历漏洞。远程攻击者可以(1)借助提交到libraries/helpdocs/help.php的lang参数中的目录遍历序列, 读取任意文件;(2)借助提交到index.php的错误参数中的目录遍历序列,包含和运行任意的本地文件。