Flyspeck CMS是简单易用的网站编辑系统。 Flyspeck CMS 6.8版本的includes/database/examples/addressbook.php中存在目录遍历漏洞。远程攻击者可以借助lang参数中的一个..,包含和允许任意本地文件。
Flyspeck CMS是简单易用的网站编辑系统。 Flyspeck CMS 6.8版本的includes/database/examples/addressbook.php中存在目录遍历漏洞。远程攻击者可以借助lang参数中的一个..,包含和允许任意本地文件。