FretsWeb 1.2 - Multiple Local File... CVE-2009-2109 CNNVD-200906-297
5.0
AV
AC
AU
C
I
A
发布：
2009-06-18
修订：
2023-08-31
FretsWeb 1.2版本中存在多个目录遍历漏洞。远程攻击者可以借助(1)对charts.php的语言参数以及(2)对未明向量的fretsweb_language cookie参数中的目录遍历序列，读取任意文件，该漏洞可能与admin/common.php相关。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
