Multiple directory traversal... CVE-2009-1445 CNNVD-200904-496

7.5 AV AC AU C I A
发布: 2009-04-27
修订: 2017-09-29

WebPortal CMS 0.8-beta中存在多个目录遍历漏洞。远程攻击者可以(1)借助提交到libraries/helpdocs/help.php的lang参数中的目录遍历序列, 读取任意文件;(2)借助提交到index.php的错误参数中的目录遍历序列,包含和运行任意的本地文件。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息