Mundi Mail 0.8.2版本的template/simpledefault/admin/_masterlayout.php中存在PHP远处文件包含漏洞,当register_globals被激活时,远程攻击者可以借助top参数中的一个URL,执行任意PHP代码。
Mundi Mail 0.8.2版本的template/simpledefault/admin/_masterlayout.php中存在PHP远处文件包含漏洞,当register_globals被激活时,远程攻击者可以借助top参数中的一个URL,执行任意PHP代码。