KoschtIT Image Gallery 1.82 版本中存在多个目录遍历漏洞。远程攻击者可以借助对(1)ki_makepic.php和(2)ki_base/的ki_nojsdisplayimage.php的文件参数中的目录遍历序列,包含和允许任意本地文件。
KoschtIT Image Gallery 1.82 版本中存在多个目录遍历漏洞。远程攻击者可以借助对(1)ki_makepic.php和(2)ki_base/的ki_nojsdisplayimage.php的文件参数中的目录遍历序列,包含和允许任意本地文件。